Existe uma alternativa para a auditoria que permite diferentes arquivos de log por filtros?

Question

Auditd não permite registrar diferentes filtros em arquivos diferentes (cf páginas man ). Existe alguma alternativa que permita, em particular, separar as atividades das contas?

    

Answer 1

• Enviar logs do auditd para o rsyslog

• Filtre os registros por uid e envie os registros para um arquivo específico

  se $ msg contiver 'uid = 500', em seguida, / var / log / uid / 500