Назад | Перейти на главную страницу

Ubuntu 14.04.5: нужно знать, когда / когда auditd останавливается / вылетает

У меня есть требование безопасности, чтобы предпринять некоторые действия (остановить или перезагрузить в однопользовательском режиме), когда / если auditd останавливается или дает сбой. Я настроил auditd.conf для обработки нехватки места на диске. Почему-то я не думаю, что auditd может проводить аудит! Могу ли я как-нибудь использовать для этого auispd? Комментарии / идеи приветствуются.