auditd ログの syslog 機能とは何ですか?

syslog プラグイン機能設定の監査

Audisp プラグインは、デフォルトで user に auditd データを syslog に送信します。 施設。ただし、これは変更できます。

cat /etc/audisp/plugins.d/syslog.conf
# This file controls the configuration of the syslog plugin.
# It simply takes events and writes them to syslog. The
# arguments provided can be the default priority that you
# want the events written with. And optionally, you can give
# a second argument indicating the facility that you want events
# logged to. Valid options are LOG_LOCAL0 through 7, LOG_AUTH,
# LOG_AUTHPRIV, LOG_DAEMON, LOG_SYSLOG, and LOG_USER.

active = yes
direction = out
path = builtin_syslog
type = builtin 
args = LOG_INFO
format = string

キーは Valid options are LOG_LOCAL0 through 7 あります これを必要に応じて調整できます。私のシステムでは、これらは上記のデフォルト設定であり、 user で auditd メッセージを受け取ります 施設ログ。