tg-me.com/Golang_google/2844
Last Update:
go-audit — лёгкое и эффективное решением для аудита безопасности в Linux, созданным инженерами из Slack.
🔧 Что это такое?
go-audit — это демон, который напрямую подключается к ядру Linux через audit netlink socket (/dev/audit) и перехватывает системные события в реальном времени — без использования ausearch или разбора логов вручную.
🧠 Что он умеет?
▪ Подключается напрямую к audit subsystem через netlink
▪ Слушает события ядра: запуск процессов, доступ к файлам, ошибки и т.п.
▪ Преобразует их в структурированный JSON
▪ Отправляет данные в:
▪ stdout / файл
▪ syslog
▪ HTTP / Kafka
▪ Поддерживает фильтрацию событий по типу
▪ Подходит для real-time мониторинга и интеграции с SIEM-системами
⚙️ Почему это важно?
Это ▪ быстрая, ▪ расширяемая и ▪ удобная альтернатива auditd, особенно если вы работаете с современными инструментами логирования и хотите больше контроля над потоками событий.
📁 Репозиторий
@golang_google
