13.8. Linux 감사 로그에 USBguard 인증 이벤트 로깅
다음 단계를 사용하여 USBguard 권한 부여 이벤트의 로깅을 표준 Linux 감사 로그에 통합합니다. 기본적으로 usbguard
데몬은 이벤트를 /var/log/usbguard/usbguard-audit.log
파일에 기록합니다.
사전 요구 사항
-
usbguard
서비스가 설치되어 실행 중입니다. -
auditd
서비스가 실행 중입니다.
절차
선택한 텍스트 편집기를 사용하여
usbguard-daemon.conf
파일을 편집합니다.# vi /etc/usbguard/usbguard-daemon.conf
AuditBackend
옵션을FileAudit
에서LinuxAudit
로 변경합니다.AuditBackend=LinuxAudit
usbguard
데몬을 재시작하여 구성 변경 사항을 적용합니다.# systemctl restart usbguard
검증
USB 권한 부여 이벤트의
감사
데몬 로그를 쿼리합니다. 예를 들면 다음과 같습니다.# ausearch -ts recent -m USER_DEVICE
추가 리소스
-
usbguard-daemon.conf(5)
도움말 페이지.