audit(d)のログは下記のように出力されます。 # cat /var/log/audit/audit.log ... type=USER_LOGIN msg=audit(1356650120.217:43527): user pid=23041 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28756E6B6E6F776E207573657229 exe="/usr/sbin/sshd" hostname=? addr=127.0.0.1 terminal=ssh res=failed' このログをsyslogにも出力するようにするには次のように設定します。 (activeをnoからyesに変更) # cat /etc/audisp/plugins.d/syslog.conf ... active = yes direc
![cloudpackブログ - CentOS(6)でaudit(d)のログをsyslogに出力](https://cdn-ak-scissors.b.st-hatena.com/image/square/377a9c51a86d20c871561f0ba1caf65409e4f7f2/height=288;version=1;width=512/https%3A%2F%2Firet.media%2Fwp-content%2Fthemes%2Fclp_media%2Fimg%2Fcommon%2Fogp-thumbnail_1200x630.png%3F135792468)