Ubuntu 14.04.5 需要知道 auditd 是否/何时停止/崩溃

Question

当 auditd 停止或崩溃时，我有一个安全要求，需要采取一些措施（暂停或重新启动到单用户模式）。我已设置 auditd.conf 来处理磁盘空间不足的情况。不知何故，我认为 auditd 无法自行审计！我可以用 auispd 来做到这一点吗？欢迎提出意见/想法。