Eu tenho um requisito de segurança para executar alguma ação (interromper ou reinicializar para o modo de usuário único) quando / se o auditd parar ou travar. Eu configurei o auditd.conf para lidar com a falta de espaço em disco. De alguma forma, não acho que o auditd possa se auditar! Posso de alguma forma usar auispd para fazer isso? Comentários / idéias apreciadas.