Eu tenho um requisito de segurança para executar alguma ação (interromper ou reiniciar no modo de usuário único) quando/se o auditd parar ou travar. Eu configurei o auditd.conf para lidar com a falta de espaço em disco. De alguma forma, não acho que o auditd possa auditar a si mesmo! Posso de alguma forma usar o auispd para fazer isso? Comentários/ideias apreciados.