Аудит системных событий с помощью auditd

Подсистема аудита ядра Linux позволяет вести слежение за любыми компонентами системы легко и непринужденно. Для этого достаточно всего лишь установить пакет auditd и запомнить несколько простых команд.