У меня есть требование безопасности, чтобы предпринять некоторые действия (остановить или перезагрузить в однопользовательский режим) когда/если auditd останавливается или дает сбой. Я настроил auditd.conf для обработки нехватки места на диске. Почему-то я не думаю, что auditd может проводить аудит самого себя! Могу ли я как-то использовать auispd для этого? Комментарии/идеи приветствуются.