Ένα Auditd Web UI εκεί όπου το ausearch δυσκολεύει τη δουλειά
Ο δαίμονας ελέγχου του Linux καταγράφει ακριβώς ό,τι του ζητήσετε και τίποτα παραπάνω, πράγμα που τον κάνει το πιο ακριβές εργαλείο του διακομιστή και το πιο δυσάρεστο στην ανάκριση. Το ausearch και το aureport λειτουργούν, αλλά υποθέτουν ότι ήδη γνωρίζετε τι ψάχνετε και θυμάστε τον διακόπτη που το βρίσκει.
Η σελίδα δείχνει τους κανόνες ελέγχου που είναι φορτωμένοι αυτή τη στιγμή, τις διαδρομές και τις κλήσεις συστήματος που παρακολουθούνται, καθώς και τα πιο πρόσφατα συμβάντα με τον τύπο, την υπεύθυνη διεργασία και την έκβαση. Το να βλέπετε τους φορτωμένους κανόνες μετράει όσο και το να βλέπετε τα συμβάντα: ένα κενό σύνολο κανόνων είναι ο συχνότερος λόγος που ο auditd φαίνεται να τρέχει χωρίς να καταγράφει κάτι αξιόλογο.
Ένα λογικό αρχικό σύνολο παρακολουθεί τα /etc/passwd και /etc/shadow για αλλαγές, το /etc/ssh/sshd_config για επεξεργασίες, καθώς και την εκτέλεση εκτελέσιμων ανύψωσης δικαιωμάτων. Αυτά τα τέσσερα καλύπτουν τα ίχνη που συνήθως αφήνουν οι εισβολές, χωρίς να θάβουν το αρχείο καταγραφής στον θόρυβο της καθημερινής δουλειάς.