linux审计日志audit使用及配置

audit日志配置

/etc/audit/auditd.conf

audit日志监控规则配置

/etc/audit/rules.d/audit.rules