Penampil peristiwa
Contoh peristiwa dari auditd, AIDE, Suricata, nftables, dan pembaru. Log bertanda tangan / berantai hash: roadmap.
| Kat. | Sumber | Peristiwa |
|---|---|---|
| SEC | auditd | perintah berhak istimewa dijalankan (diaudit) |
| NET | nft | paket masuk dibuang oleh kebijakan tolak-secara-default |
| SEC | aide | pemeriksaan integritas: perubahan terhadap baseline dilaporkan |
| NET | suricata | Aturan IDS dimuat (aturan lokal, ditambah aturan terkelola jika memilih ikut) |
| SEC | login | sesi interaktif dimulai (lightdm) |
| SEC | updater | tanda tangan manifes (Ed25519, TUF) dan anti-rollback diperiksa sebelum pembaruan apa pun |
| KRN | boot | Rantai Secure Boot terverifikasi; mode lockdown kernel aktif |
| KRN | verity | /usr hanya-baca dan diverifikasi oleh dm-verity saat block verity diaktifkan |