Вопросы Теги

Журнал аудита Selinux - перевод

Я хотел бы централизовать все журналы аудита через syslog на одном сервере. Я настроил его и установил setroubleshoot-server .

Чтобы перевести audit.log на человеческий язык, я хотел бы использовать sealert .

Команда: sealert -a /var/log/audit/audit.log[1257 impression Но я получил ошибку [Errno 22] Неверный аргумент

-1
задан 5 October 2016 в 20:12
1 ответ

setroubleshoot-server и sealert предназначены для расследования отказов SELinux. /var/log/audit/audit.log генерируется auditd и может быть разобран с помощью ausearch и aureport.

Проверьте соответствующие manpages: auditd, ausearch, aureport.

1
ответ дан 5 December 2019 в 19:46

Теги

Похожие вопросы