Existe uma maneira de encontrar uma tentativa de exclusão de log?

Question

Estou usando a ferramenta auditd para o gerenciamento de log. Gostaria de saber se é possível encontrar uma tentativa de exclusão do log usando auditd .

E também uma maneira de encontrar uma tentativa errada de senha?

    

Answer 1

ausearch -i -f /path/to/logfile