Журналирование

STAL интегрирован с инструментом мониторинга событий и журналироваания auditd ОС Astra Linux Special Edition, а также с системой PAM. Применение настроенных параметров мониторинга событий осуществляется модулем pam_parsec_aud. По умолчанию регистрация событий включена в PAM-сценарии /etc/pam.d/stal.

Журналы работы STAL расположены в файлах:

Требуется установленная служба ведения журналов syslog-ng.

Параметры ротации журналов STAL определены конфигурационным файлом /etc/logrotate.d/stal.

В случае, если в ОС не установлена служба ведения журналов syslog-ng, просмотр журналов выполняется командой:

sudo journalctl -t <служба>