~Linux、MySQLからAJAXまでauditdでファイル所有者や権限の変更に関するイベントを監査するファイル所有者や権限の変更に関するイベントをauditdで監査する設定方法を確認しました下記資料を参考にしました。設定例/etc/audit/audit.rulesに下記設定を追加します。perm_mod(設定例の監査内容)・下記システムコールを監査します。keyログなどに記録されるレコードを後で識別できるように付加する文字列。管理者がログをある特定の監査記録を検索したり削除する際に使用できる。archsyscallのCPUアーキテクチャを指定。-m’で確認できます。”arch=b32′′や”arch=b64′′と指定します。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。