hiboma https://blog.hatena.ne.jp/hiboma/ hibomaの日記 https://hiboma.hatenadiary.jp/ Linux の audit ログを 内部の実装も調べもせず 何となくな知識まま扱っていたので、いっちょ整頓してみようと調べ物をしていた。カーネルのソースを読んだり、libaudit のソースを読んだり。 kernel.org github.com audit ログはカーネル内部で生成されるもの ( 例えばシステムコールの監査 ) と、ユーザ空間から書き込むものとあるが ( 例えば pam モジュール )、後者は libaudit を使ってログを出せる。 Proof of Concept libaudit での audit ログ書き出しは割と簡単なコードで扱える。試しに小さいコードを書いた。 #… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhiboma.hatenadiary.jp%2Fentry%2F2024%2F10%2F10%2F124607" title="Linux audit ログの調べ物 - libaudit を試す - hibomaの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2024-10-10 12:46:07 rich https://hiboma.hatenadiary.jp/entry/2024/10/10/124607 1.0 100%