CustomOS3.1 OBSIDIAN
事件查看器
来自 auditd、AIDE、Suricata、nftables 和更新器的示例事件。签名 / 哈希链日志：路线图。
| 类别 | 来源 | 事件 |
|---|---|---|
| SEC | auditd | 已执行特权命令（已审计） |
| NET | nft | 入站数据包已被默认拒绝策略丢弃 |
| SEC | aide | 完整性检查：会报告相对于基线的变更 |
| NET | suricata | 已加载 IDS 规则（本地规则；若已选择加入，则还包括托管规则） |
| SEC | login | 交互式会话已启动（lightdm） |
| SEC | updater | 在任何更新之前，都会检查清单签名（Ed25519、TUF）和防回滚 |
| KRN | boot | Secure Boot 链已验证；内核 lockdown 模式已启用 |
| KRN | verity | 启用块级 verity 时，/usr 为只读并由 dm-verity 验证 |