我问自己为什么当我搜索 SYSTEM_BOOT 或 SYSTEM_SHUTDOWN 时找不到匹配项。
ausearch -m SYSTEM_BOOT
ausearch -m SYSTEM_SHUTDOWN
为了确保事件在启动过程中不会丢失，我添加了内核参数“audit=1audit_backlog_limit=320”。这至少应该对 SYSTEM_BOOT 产生影响。但事实并非如此。可能是什么原因？我必须应用特定的规则吗？
Linux = openSUSE Leap 42.2
为什么 ausearch 找不到 SYSTEM_BOOT 和 SYSTEM_SHUTDOWN 的匹配项？
相关内容
- 对参考书目中带有“van”和“van der”的荷兰姓氏进行排序
- PGFPlot 未绘制 1/x^2
- 如何将 Google Chrome 丰富通知定向到不同的显示器/屏幕？
- Wireguard 中嵌套隧道的实现
- 如果公式和或公式没有显示预期结果
- 使用 fail2ban 在 Ubuntu 8.04 上安装 vsftp 后连接被拒绝
- 使用 ISO 映像位置的 virt-install 不再起作用
- 如何使用 Logstash charm 保存日志文件？
- 在 Windows 上以服务形式运行 SSH 时启动程序时出现问题
- 如何在 Windows 上安装“apt-get install sox libsox-fmt-mp3 libsndfile1 ffmpeg”