CustomOS3.1 OBSIDIAN
이벤트 뷰어
auditd, AIDE, Suricata, nftables, 업데이터의 샘플 이벤트. 서명 / 해시 체인 로그: 로드맵.
| 분류 | 소스 | 이벤트 |
|---|---|---|
| SEC | auditd | 권한 있는 명령이 실행되었습니다(감사됨) |
| NET | nft | 수신 패킷이 기본 거부 정책에 따라 차단되었습니다 |
| SEC | aide | 무결성 검사: 기준선 대비 변경 사항이 보고됩니다 |
| NET | suricata | IDS 규칙을 불러왔습니다(로컬 규칙, 옵트인한 경우 관리형 규칙 추가) |
| SEC | login | 대화형 세션이 시작되었습니다(lightdm) |
| SEC | updater | 모든 업데이트 전에 매니페스트 서명(Ed25519, TUF)과 롤백 방지가 확인됩니다 |
| KRN | boot | Secure Boot 체인 검증됨; 커널 lockdown 모드 활성 |
| KRN | verity | 블록 verity가 활성화되면 /usr는 읽기 전용이며 dm-verity로 검증됩니다 |