11.8. 将 USBguard 授权事件记录到 Linux 审计日志中

流程

1. 在 /etc/usbguard/usbguard-daemon.conf 文件中，将 AuditBackend 选项从 FileAudit 改为 LinuxAudit ：

   AuditBackend=LinuxAudit

   Copy to Clipboard Toggle word wrap

2. 重启 usbguard 守护进程以应用配置更改：

   # systemctl restart usbguard

   Copy to Clipboard Toggle word wrap

验证

1. 查询 USB 授权事件的 audit 守护进程日志，例如：

   # ausearch -ts recent -m USER_DEVICE

   Copy to Clipboard Toggle word wrap