Ubuntu 14.04.5 需要知道auditd 是否/何時停止/崩潰

Question

當/如果auditd停止或崩潰時，我有一個安全要求來採取一些操作（停止或重新啟動到單一使用者模式）。我已經設定了auditd.conf來處理磁碟空間不足的情況。不知怎的，我不認為auditd可以審計自己！我可以使用 auispd 來執行此操作嗎？評論/想法表示讚賞。