📝 Учимся понимать события подсистемы аудита Linux

В этой статье автор расскажет об известной многим администраторам системе журналирования в Linux-подобных ОС — подсистеме аудита Linux (auditd). При должной настройке она позволяет получать полную информацию о действиях, выполняемых в операционной системе.

https://habr.com/ru/companies/pt/articles/789014/

🐧 DevOps School