如何在 Red Hat Enterprise 中记录管理员活动？

Question

在 Red hat 企业机器上使用 auditd 或 sudo 日志来记录 root 和其他用户活动是否更好？

Answer 1

已审核和远程系统日志服务器，因为 root 用户可能会更改任何本地日志。

更多详细信息请访问这里。