#auditd

• Audit logging trên Linux – auditd rules, ausearch, aureport, log tập trung
  how-to Dùng khi cần ghi lại ai sửa file cấu hình, ai chạy lệnh với quyền root, đăng nhập thành công/thất bại, và đẩy log đó về server tập trung.