Ubuntu 14.04.5 で、auditd が停止またはクラッシュするかどうかを知る必要がある

Question

セキュリティ要件として、auditd が停止またはクラッシュした場合に、何らかのアクション (停止またはシングル ユーザー モードへの再起動) を実行する必要があります。ディスク領域不足に対処するために、auditd.conf を設定しました。auditd が自分自身を監査できるとは思えません。auispd を使用してこれを行うことはできますか? コメントやアイデアをお待ちしています。