#logging

• journalctl – đọc log systemd
  cheatsheet Tra nhanh lệnh journalctl để lọc log theo unit, thời gian, mức độ, boot, xuất JSON và dọn dung lượng journal.
• Audit logging trên Linux – auditd rules, ausearch, aureport, log tập trung
  how-to Dùng khi cần ghi lại ai sửa file cấu hình, ai chạy lệnh với quyền root, đăng nhập thành công/thất bại, và đẩy log đó về server tập trung.