イベントビューア
auditd、AIDE、Suricata、nftables、アップデーターのサンプルイベント。署名付き / ハッシュチェーンのログ:ロードマップ。
| カテゴリ | ソース | イベント |
|---|---|---|
| SEC | auditd | 特権コマンドを実行しました(監査対象) |
| NET | nft | 受信パケットをデフォルト拒否ポリシーにより破棄しました |
| SEC | aide | 整合性チェック:ベースラインからの変更を報告します |
| NET | suricata | IDS ルールを読み込みました(ローカルルール、オプトインした場合は管理ルールも) |
| SEC | login | 対話セッションを開始しました(lightdm) |
| SEC | updater | 更新の前に、マニフェスト署名(Ed25519、TUF)とロールバック防止を確認します |
| KRN | boot | Secure Boot チェーンを検証済み、カーネルのロックダウンモードが有効 |
| KRN | verity | /usr は読み取り専用で、ブロック verity が有効な場合は dm-verity によって検証されます |