1
एक प्रक्रिया द्वारा किए गए सभी सिस्टम कॉल और उसके सभी वंशजों को ऑडिट के साथ कैसे लॉग इन करें
मैं कर सकता हूँ auditctl -a always,exit -S all -F pid=1234 पीआईडी 1234 द्वारा किए गए सभी सिस्टम कॉल लॉग करने के लिए और: auditctl -a always,exit -S all -F ppid=1234 अपने बच्चों के लिए, लेकिन मैं ग्रैंड-चिल्ड्रन और उनके बच्चों को कैसे कवर करूं (वर्तमान और भविष्य)? मैं (e) …