selinuxインストール時における監査ログの取得方法について
auditがインストールされていないと、/var/log/mcesagesに監査ログが出力される。
しかし、これだと他のメッセージと混ざってしまい、よろしくない。
ぜひ、auditを導入しよう。
以下のコマンドにて
# yum -y install audit
auditをインストールしている場合は、/etc/audit/auditd.conf の log_fileで設定してあるファイルに監査ログが出力される。
※デフォルトは/var/log/audit/audit.logだ
ターゲットとなるアプリケーションを動作させるときに、監査ログの出力を監視する。
# tail -f /var/log/audit/audit.log
とか