检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
未实名认证
已实名认证
c)应对审计记录进行保护,定期备份,避免受到未预期的删除、修改或覆盖等。 检查auditd日志大小、日志拆分、磁盘空间配置。 检查是否支持将日志备份到日志服务器,请自行举证。 确保rsyslog默认文件权限不超过640。 d)应保护审计进程,避免受到未预期的中断。 确保auditd审计守护进程正常运行。