auditd

auditd（Linux Audit Daemon）是 Linux 操作系统审计工具，它能实时收集 Linux 内核产生的安全事件、系统调用及用户行为日志，并将其安全地记录到磁盘文件中。