Ubuntu 14.04.5 auditd가 중지/충돌하는지 여부/시기를 알아야 함

Question

auditd가 중지되거나 충돌하는 경우 특정 조치(단일 사용자 모드로 중지 또는 재부팅)를 수행해야 하는 보안 요구 사항이 있습니다. 디스크 공간 부족을 처리하기 위해 auditd.conf를 설정했습니다. 어쨌든 나는 auditd가 스스로 감사할 수 없다고 생각합니다! 어떻게든 auispd를 사용하여 이 작업을 수행할 수 있습니까? 의견/아이디어에 감사드립니다.