auditctl

Auditctl используется в Российской НАЙС ОС LINUX для управления и настройки системы аудита. Она позволяет админу конфигурировать правила аудита, определять, какие действия и события следует записывать для мониторинга безопасности и соответствия требованиям.