| 用途 | 评估/收敛审计规则对性能的影响 |
|---|---|
| 语法 | auditctl -l / ausearch / auditd 配置 |
| 所属 | audit |
常用示例
常用示例
systemctl status auditd --no-pager | head
sudo auditctl -l | wc -l
auditctl -s | head
# 观察审计日志速率：
ls -l /var/log/audit/audit.log && tail -n 5 /var/log/audit/audit.log等保要求「审计留存」与性能要平衡：用 watch/path 精准监控关键文件，避免 -w / 全盘监视。