Как регистрировать действия администратора в Red Hat Enterprise?

Что лучше использовать журналы auditd или sudo для регистрации действий root и других пользователей на корпоративной машине Red Hat?

redhat logging root

Auditd и удаленный сервер системного журнала, поскольку пользователь root потенциально может изменять любые локальные журналы.

Более подробную информацию можно найти Вот.