13.8. Linux 監査ログへの USBguard 許可イベントの記録
以下の手順に従って、USBguard 許可イベントのログと標準の Linux 監査ログを 1 つにまとめます。デフォルトでは、usbguard デーモンは /var/log/usbguard/usbguard-audit.log ファイルにイベントを記録します。
前提条件
-
usbguardサービスがインストールされ、実行中である。 -
auditdサービスが実行中である。
手順
usbguard-daemon.confファイルを、選択したテキストエディターで編集します。# vi /etc/usbguard/usbguard-daemon.confAuditBackendオプションを、FileAuditからLinuxAuditに変更します。AuditBackend=LinuxAuditusbguardデーモンを再起動して、設定変更を適用します。# systemctl restart usbguard
検証
auditデーモンログで USB 許可イベントを照会します。次に例を示します。# ausearch -ts recent -m USER_DEVICE