Linux上のイベントを監視--「auditd」を使った設定

　「Linux Auditing System」は、システム管理者がデータセンターサーバ上のほぼすべてのアクションについてログルールを作成できる優れた機能を提供する。このシステムを使用すると、ログファイルを通して、イベントを追跡および記録できるだけでなく、悪用や不正行為を検知することも可能になる。監査デーモン（「auditd」）を使用すれば、サーバ上のどのアクションを監視するかを（すべてを監視する代わりに）選択できる。auditdは標準のロギングツール（「syslog」など）と干渉することもない。

　auditdに関して、1つ注意点がある。auditdは実際にシステムにセキュリティを追加するわけではない。その代わりに、サーバ上で発生した違反行為を追跡する手段を提供することで、ユーザーが悪用に対処できるようにする。