Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:linux:auditctl [2015/04/14 12:54] – benoit
+++ informatique:linux:auditctl [2015/04/14 13:09] (Version actuelle) – benoit
@@ Ligne 3: / Ligne 3: @@
 Permet de logger tous les processus lancé sous Linux.
+==== Installation ====
 Pour installer :
   apt-get install auditd
+==== Lancement en live ====
 Pour lancer un audit :
   auditctl -a task,always
@@ Ligne 16: / Ligne 19: @@
   auditctl -a always,exit -F arch=b64 -S open -S openat -F uid=33
   auditctl -a always,exit -F arch=b32 -S open -S openat -F uid=33
+==== Configuration au lancement du système ====
 Il est possible d'indiquer les paramètres dans le fichier ''/etc/audit/audit.rules'', Exemple :
@@ Ligne 40: / Ligne 45: @@
   /etc/init.d/auditd restart
-Il est possible de mettre en démarrage
+==== Rapport et logs ====
 Les logs générés se trouvent dans : ''/var/log/audit''