É possível ter regras diferentes de log de auditoria em diferentes arquivos de log?

2

Eu gostaria de ter algumas regras registradas em um arquivo que não é o arquivo de log padrão definido em /etc/audit/auditd.conf . Existe uma maneira de ter log auditd algumas regras em um arquivo separado?

Algo parecido com -w /tmp -LOGFILE /var/log/someother/location/log ?

    
por Tom Klino 21.06.2017 / 13:58

0 respostas