4.2. どのログファイルが使用されるか

手順4.1 デーモンの自動起動

1. auditd デーモンおよび rsyslog デーモンが、システムの起動時に自動的に起動するように設定するには、root で次のコマンドを実行します。

   ~]# systemctl enable auditd.service

   Copy to Clipboard Toggle word wrap

   ~]# systemctl enable rsyslog.service

   Copy to Clipboard Toggle word wrap
2. デーモンが有効になっていることを確認するには、シェルプロンプトで以下のコマンドを入力します。

   ~]$ systemctl is-enabled auditd
   enabled
   

   Copy to Clipboard Toggle word wrap

   ~]$ systemctl is-enabled rsyslog
   enabled
   

   Copy to Clipboard Toggle word wrap
   または、systemctl status service-name.service コマンドを使用して、コマンド出力で enabled キーワードを検索します。以下に例を示します。

   ~]$ systemctl status auditd.service | grep enabled
   auditd.service - Security Auditing Service
      Loaded: loaded (/usr/lib/systemd/system/auditd.service; enabled)
   

   Copy to Clipboard Toggle word wrap