デバイスをマウントまたはアンマウントしているユーザーまたはプロセスを auditd で確認する方法

Issue

• デバイスをマウントまたはアンマウントしているユーザーまたはプロセスを auditd で確認するにはどうすればよいですか?
• アンマウント操作の実行を監視するために auditctl を有効にし、再起動後もサービスが持続するようにしたいと考えています。