aureport

FedoraでLinux Audit System（auditd）を設定し、/etc/passwdや/etc/sudoersなどの機密ファイルを監視してユーザーのsudoコマンドを追跡する実践ガイド。永続的なルールの書き方、ausearch/aureportを使ったログ分析、6ヶ月の本番運用から得た教訓を含む。