Audit

Пакет audit содержит утилиты (запускаемые в пользовательском пространстве) для сохранения и поиска записей аудита, генерируемых подсистемой аудита ядра Linux 2.6.

Тип приложения: консольная программа
Сайт разработчика: http://people.redhat.com/sgrubb/audit/
Что почитать?

• Аудит системных вызовов в Linux
• Аудит системы Linux в примерах
• Пингвин под колпаком: Аудит системных событий в Linux
• Аудит системных событий (auditd)