![linuxkit Auditd 的例子?](https://linux22.com/image/222924/linuxkit%20Auditd%20%E7%9A%84%E4%BE%8B%E5%AD%90%EF%BC%9F.png)
审计(8)需要在主机(而不是在容器中)运行,如下所示:
- https://forums.docker.com/t/auditd-inside-a-docker-container/134739
- https://stackoverflow.com/q/53311314/921859
但是,我发现容器镜像位于码头枢纽和linuxkit github 存储库。我尝试运行该映像,但无法运行,因为 1)CPU 架构不同(抱怨“清单列表条目中没有 linux/amd64 的匹配清单”)和 2)我尝试在 centos:7 容器中docker run
运行yum install audit
我的电脑并运行auditd -f
,但由于“无法更改优先级(不允许操作)”而失败。
是否有任何在容器中运行auditd的示例,是否需要一些--privileged,或者只是数据聚合这说?