Red Hat Training

A Red Hat training course is available for RHEL 8

8.5. Audit

8.5.1. Audit 3.0 将 audispd 替换为 auditd

在这个版本中,audispd 的功能被移到 auditd。因此,audispd 配置选项现在是 auditd.conf 的一部分。另外,plugins.d 目录已移到 /etc/audit 下。现在可以通过运行 service auditd state 命令检查 auditd 及其插件的当前状态。