11.8. Linux 監査ログへの USBguard 許可イベントの記録
デフォルトでは、usbguard
デーモンは /var/log/usbguard/usbguard-audit.log
ファイルにイベントを記録します。USBguard 許可イベントのロギングを標準の Linux 監査ログに統合できます。
前提条件
-
usbguard
サービスがインストールされ、実行中である。 -
auditd
サービスが実行中である。
手順
/etc/usbguard/usbguard-daemon.conf
ファイルで、AuditBackend
オプションをFileAudit
からLinuxAudit
に変更します。AuditBackend=LinuxAudit
AuditBackend=LinuxAudit
Copy to Clipboard Copied! Toggle word wrap Toggle overflow usbguard
デーモンを再起動して、設定変更を適用します。systemctl restart usbguard
# systemctl restart usbguard
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
検証
audit
デーモンログで USB 許可イベントを照会します。次に例を示します。ausearch -ts recent -m USER_DEVICE
# ausearch -ts recent -m USER_DEVICE
Copy to Clipboard Copied! Toggle word wrap Toggle overflow