楼下神回复

主要根据定义的规则来监控、判断和记录系统活动，包括：auditd ：审计守护进程，负责收集和存储审计日志。auditctl：规则控制工具，用于配置审计规则。ausearch ： 审计日志查询工具，支持...