Отключение ctrl + alt + delete в systemd с ведением журнала

Я пытаюсь обновить некоторые из моих манифестов Puppet, которые отключают CAD на машинах RHEL.

Прямо сейчас я делаю это наверху в systemd: masking (т.е. ссылаюсь на / dev / null)

$ctrlaltdel_process = '/usr/bin/logger -p security.info "Control-Alt-Delete pressed"'

  # Every version of RHEL has a different way of doing this! :)
  case $::operatingsystemmajrelease {
    '4','5': {
      augeas { 'disable-inittab-ctrlaltdel':
        context => '/files/etc/inittab',
        lens    => 'inittab.lns',
        incl    => '/etc/inittab',
        changes => "set *[action = 'ctrlaltdel']/process '${ctrlaltdelprocess}'",
      }
    }
    '6': {
      file { '/etc/init/control-alt-delete.conf':
        ensure  => file,
        content => $ctrlaltdel_process,
      }
    }
    '7': {
      file { '/etc/systemd/system/ctrl-alt-del.target':
        ensure => 'link',
        target => '/dev/null',
      }
    }
    default: {
      fail("Module ${module_name} is not supported on this ${::operatingsystemmajrelease}")
    }
  }

Как видите, в других системах я фактически веду журнал безопасности, в котором говорится, что CAD был задействован, но я бы не получил этого на машинах с systemd.

Мне нравится идея иметь ловушку в журналах, чтобы мы могли отслеживать, делают ли люди это.

Может ли кто-нибудь дать мне пример файла конфигурации systemd для ctrl + alt + delete, который будет делать то же самое?