[sisyphus] I: system-config-audit

[Anton Farygin]

В Sisyphus и 5.0 отправлен новый audit-1.7.12

В нём я включил сборку RH'овского system-config-audit, с помощью 
которого правила аудита стало создавать намного проще.

Пожалуйста, посмотрите на этот пакет внимательнее - вещь безусловно 
полезная, как для разработки, так и для использования.
Процедура установки проста:
apt-get install audit system-config-audit

chkconfig auditd on
service auditd start

Потом из меню запустить: Настройка/Audit configuration

Добавляем правила и смотрим результат их работы через ausearch, например:
ausearch -i -sc open покажет все системные вызовы open, попавшие в логи 
аудита согласно заполненным правилам.

Rgds,
Rider