CustomOS3.1 OBSIDIAN
Trình xem sự kiện
Sự kiện mẫu từ auditd, AIDE, Suricata, nftables và trình cập nhật. Nhật ký có chữ ký / chuỗi băm: roadmap.
| Loại | Nguồn | Sự kiện |
|---|---|---|
| SEC | auditd | lệnh đặc quyền đã được thực thi (có kiểm toán) |
| NET | nft | gói tin đến bị loại bỏ theo chính sách từ chối mặc định |
| SEC | aide | kiểm tra tính toàn vẹn: các thay đổi so với đường cơ sở được báo cáo |
| NET | suricata | Đã nạp quy tắc IDS (quy tắc cục bộ, cộng thêm quy tắc được quản lý nếu bạn chọn tham gia) |
| SEC | login | phiên tương tác đã bắt đầu (lightdm) |
| SEC | updater | chữ ký manifest (Ed25519, TUF) và chống rollback được kiểm tra trước mọi bản cập nhật |
| KRN | boot | Chuỗi Secure Boot đã được xác minh; chế độ lockdown của kernel đang bật |
| KRN | verity | /usr chỉ đọc và được dm-verity xác minh khi block verity được bật |