Vượt xa hơn các phương pháp ghi log Linux cơ bản. Hướng dẫn này chỉ cho bạn cách sử dụng Auditd để theo dõi các sửa đổi file và thực thi lệnh ở cấp độ kernel để giải quyết các sự cố production nhanh hơn.