+ -
当前位置:首页 → 问答吧 → 请教:audit如何审计文件删除??

请教:audit如何审计文件删除??

时间:2011-05-18

来源:互联网

请教:audit如何审计文件删除??

在/etc/security/aduti/events中没有找到类似FILE_Remove或者FILE_Delete这样的事件,请教大家,有什么方法可以审计文件删除这样的事件??

作者: xiaomage79   发布时间: 2011-05-18

记录写事件不就行了?删除也是写啊,最后一次写。

作者: 老农   发布时间: 2011-05-18