![审计日志填满,没有任何规则](https://linux22.com/image/728632/%E5%AE%A1%E8%AE%A1%E6%97%A5%E5%BF%97%E5%A1%AB%E6%BB%A1%EF%BC%8C%E6%B2%A1%E6%9C%89%E4%BB%BB%E4%BD%95%E8%A7%84%E5%88%99.png)
我已经设置了某些审计规则,但是审计日志充斥着我不想记录的不必要的事件。有没有办法让 auditd 只记录定义的基于规则的日志。
操作系统:-Rhel 7.3
答案1
请具体说明您看到的是哪种不需要的条目。
如果 Selinux 已打开,这可能是输入的原因。
我已经设置了某些审计规则,但是审计日志充斥着我不想记录的不必要的事件。有没有办法让 auditd 只记录定义的基于规则的日志。
操作系统:-Rhel 7.3
请具体说明您看到的是哪种不需要的条目。
如果 Selinux 已打开,这可能是输入的原因。