aureport 正在跟踪哪些配置更改?

aureport 正在跟踪哪些配置更改?

我有兴趣使用 aureport 来审核我的服务器。当我跑步时:

# aureport -c

它给出以下输出:

===================================
# date time type auid success event
===================================
...
35. 05/10/2014 12:34:44 CONFIG_CHANGE -1 yes 6
36. 05/11/2014 12:34:49 MAC_POLICY_LOAD 1000 yes 234

但是,它没有说明什么CONFIG_CHANGE以及MAC_POLICY_LOAD指代什么。我对文件夹中的某些配置文件所做的更改/etc/似乎没有被记录。

手册页仅显示:

   -c, --config
          Report about config changes

知道 aureport 正在跟踪什么样的配置更改吗?

相关内容