Tengo un requisito de seguridad para tomar alguna acción (detener o reiniciar en modo de usuario único) cuando auditd se detiene o falla. He configurado auditd.conf para manejar la falta de espacio en disco. ¡De alguna manera no creo que auditd pueda auditarse a sí mismo! ¿Puedo usar auispd de alguna manera para hacer esto? Se agradecen comentarios/ideas.