linux audit notes История обновлений Архитектура Событие аудита loginuid и sessionid Контекст аудита (TBD) Режим работы Конфигурация auditd Конфигурация фреймворка Правила аудита Потеря событий Поля событий Типы записей Доверенные приложения Ссылки