在哪里可以找到标准 Linux 审核事件字段的最新字典? 2024-5-26 • security logs audit standard linux-audit 我正在编写一个转换器,它将 Linux 审核日志作为输入。我试图找到定义了所有有效字段名称的最新字典文件。 我找到了这样一个文件[1]但是主要网站[2] 说: 眼镜 规格有移至github。以下内容将保留一段时间,然后删除。 我在 上找不到这些信息GitHub 维基[3] Linux 审计项目。 是文件[1]仍然是最新、最有效的信息来源吗? 链接: https://people.redhat.com/sgrubb/audit/field-dictionary.txt https://people.redhat.com/sgrubb/audit https://github.com/linux-audit/audit-documentation/wiki 答案1 从您的 github 链接中,关注“审核事件解析库”,其中有一个字典链接https://github.com/linux-audit/audit-documentation/blob/master/specs/fields/field-dictionary.csv 原始 CSV 版本位于 https://raw.githubusercontent.com/linux-audit/audit-documentation/master/specs/fields/field-dictionary.csv 相关内容 如何将算法标题更改为框外的图形标题? 从 14.04 升级后,Ubuntu 16.04 下的 Aapche2 服务器停止工作 Ubuntu 14.04 WiFi 问题 在 Windows 10 中永久配置外部驱动器的“排序依据”日期 GIMP 安装在启动时崩溃 实时推送配置到 AWS 上的应用程序 多次运行 .exe 时 Wine 性能会降低 我在 Ubuntu 19.04 中安装了 lsd。但是当我运行 lsd 命令时,它显示命令未找到 通过 GPO 将服务更改为自动类型不起作用 Windows 上的 16TB 卷和 SNMP