| 加固项 | 审计状态 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | 三项缺一即扣分 |
核查命令
核查命令
systemctl is-active auditd 2>/dev/null; auditctl -s 2>/dev/null | head -6
auditctl -l 2>/dev/null | wc -l
ls -l /var/log/audit/ 2>/dev/null | head
# 隔 30 秒再看一次日志大小确认在增长
stat -c '%s %y' /var/log/audit/audit.log 2>/dev/null巡检记录三要素：服务状态 / 规则条数 / 最新日志时间；报告里三个值都要出现。