Glossary
auditd (démon d'audit Linux)
Démon en espace utilisateur qui collecte et journalise les événements d'audit du noyau Linux, offrant une trace fiable des activités sensibles.
auditd est le composant en espace utilisateur du système d'audit Linux. Il reçoit du noyau les événements liés à la sécurité et les écrit sur disque, constituant un enregistrement détaillé des appels système, des accès aux fichiers et des changements de politique. Les administrateurs disposent ainsi de la traçabilité et de la trace forensique nécessaires aux enquêtes et à la conformité.
Les règles définissant ce qui est surveillé se chargent avec auditctl ou se placent dans /etc/audit/rules.d/, et les événements sont écrits dans /var/log/audit/audit.log, consultable avec ausearch.