个人中心
文章发布
退出
作者热门文章
- r - 以节省内存的方式增长 data.frame
- ruby-on-rails - ruby/ruby on rails 内存泄漏检测
- android - 无法解析导入android.support.v7.app
- UNIX 域套接字与共享内存(映射文件)
25
4
<分区>
我正在尝试使用 auditd 来监控对目录的更改。问题是，当我设置一个规则时，它会监控我指定的目录，但也会监控所有子目录和文件，由于无休止的冗长而使监控器无用。
这是我设置的规则:
auditctl -w /home/raven/public_html -p war -k raven-pubhtmlwatch
当我搜索日志时使用
ausearch -k raven-pubhtmlwatch
我得到了数千行日志，其中列出了 public_html/下的所有内容
如何将规则限制为仅对指定目录进行更改？
非常感谢。
25
4
0
我们正在考虑从 rsyslog 迁移到 auditd，但我还没有找到应用程序应该如何将日志消息输出到 auditd。 (使用 rsyslog 有详细记录)。 最佳答案 您将 auditd 理解为日志记
我在auditd配置中给出了以下规则。 audit_rules: | -w /etc/group -p wa -k identity -w /etc/passwd -p wa -k
我正在尝试用 C/C++ 编写一个进程来实时分析 auditd 事件。 目前，我正在使用 af_unix 插件从 Unix 套接字(默认情况下为 /var/run/audisp_events)读取审计
我正在尝试在 centos docker 容器中配置 rsyslog 客户端，我注意到以下错误。看起来 rsyslogd 由于 auditd 失败而退出。 知道如何让 rsyslog 服务在 cent
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎与 help center 中定义的范围内的编程无关。 . 关闭 8 年前。 Improve
我遇到了一个问题，auditd 似乎将同一消息记录了两次，例如，请参见以下内容: type=EXECVE msg=audit(1495742109.857:90234552): argc=1 a0="
目前，我希望 auditd 服务永远运行，用户无法通过任何命令停止它。 当前我的 auditd 服务: ~]# systemctl cat auditd # /usr/lib/systemd/syst
我需要审核目录并在文件创建时使用文件路径参数调用脚本。阅读 auditctl 的人，我找不到办法做到这一点。 网络上有关于 inotify 或 iwatch 服务的引用，它们应该可以满足我的需要，但我
我想将auditd日志数据重定向到rsyslog而不是audit.log文件。 我发现默认情况下，“/etc/audit/auditd.conf”中已包含以下行以将其重定向到 log_file =/v
我是一名优秀的程序员,十分优秀！