CustomOS3.1 OBSIDIAN
事件檢視器
來自 auditd、AIDE、Suricata、nftables 與更新程式的範例事件。簽章 / 雜湊鏈記錄：路線圖。
| 類別 | 來源 | 事件 |
|---|---|---|
| SEC | auditd | 已執行特權指令（已稽核） |
| NET | nft | 傳入封包已被預設拒絕政策丟棄 |
| SEC | aide | 完整性檢查：會回報相對於基準線的變更 |
| NET | suricata | 已載入 IDS 規則（本機規則；若已選擇加入，則還包括託管規則） |
| SEC | login | 互動式工作階段已啟動（lightdm） |
| SEC | updater | 在任何更新之前，都會檢查清單簽章（Ed25519、TUF）與防回滾 |
| KRN | boot | Secure Boot 鏈已驗證；核心 lockdown 模式已啟用 |
| KRN | verity | 啟用區塊層級 verity 時，/usr 為唯讀並由 dm-verity 驗證 |