是否可以仅通过在系统重新启动后加载规则的方式从 LAS 配置auditd 系统？
目前的情况是，它需要通过 重新启动服务systemctl restart auditd，但是，我很想知道是否有办法使其在下次重新启动之前无效？
我查看了网络，但似乎当前的配置文件没有此类选项，您知道吗？
auditd：仅在重新启动时重新/加载规则
是否可以仅通过在系统重新启动后加载规则的方式从 LAS 配置auditd 系统？
目前的情况是，它需要通过 重新启动服务systemctl restart auditd，但是，我很想知道是否有办法使其在下次重新启动之前无效？
我查看了网络，但似乎当前的配置文件没有此类选项，您知道吗？