auditd 是 linux 系统中的一个强大的审计框架，它能帮助系统管理员监控和记录系统中的安全相关事件。杜老师整理了一些关于 auditd 审计工具的详细使用说明。
auditd 是 linux 的审计工具，用于监控安全事件。通过 auditctl 配置规则，监控文件访问和系统调用。日志存储在 /var/log/audit/audit.log，可用 ausearch 查看。配置日志路径和空间参数，确保安全。规则保存在 /etc/audit/audit.rules，建议加密存储。定期分析日志，更新策略以满足安全需求。
