Red Hat Training

A Red Hat training course is available for RHEL 8

14.8. Linux 감사 로그에 USBguard 인증 이벤트 로깅

다음 단계를 사용하여 USBguard 권한 부여 이벤트의 로깅을 표준 Linux 감사 로그에 통합합니다. 기본적으로 usbguard 데몬은 이벤트를 /var/log/usbguard/usbguard-audit.log 파일에 기록합니다.

사전 요구 사항

절차

선택한 텍스트 편집기를 사용하여 usbguard-daemon.conf 파일을 편집합니다.
```
# vi /etc/usbguard/usbguard-daemon.conf
```
AuditBackend 옵션을 FileAudit 에서 LinuxAudit 로 변경합니다.
```
AuditBackend=LinuxAudit
```
usbguard 데몬을 재시작하여 구성 변경 사항을 적용합니다.
```
# systemctl restart usbguard
```

검증

USB 권한 부여 이벤트의 감사 데몬 로그를 쿼리합니다. 예를 들면 다음과 같습니다.
```
# ausearch -ts recent -m USER_DEVICE
```

추가 리소스