journald

Linux-Sicherheitsmonitoring: die drei zentralen Logquellen auditd (sicherheitsrelevante Kernel-Ereignisse), journald (System- und Dienstprotokolle) und Sysmon for Linux (ATT&CK-orientierte Telemetrie mit Sigma-Auswertung), wie man sie konfiguriert und zentralisiert, warum die…