急！！！ 请教如何在Redhat 中实现下列日志要求

komodo

请教各位大侠如何在Redhat 中实现下列日志要求：

        审计功能的启动和关闭；
        系统启动和关闭；
        服务启动和关闭；
        使用身份认证机制；
        身份信息及认证信息修改；
        文件系统访问控制权限变更；
        系统命令使用。
审计跟踪在线保留时间为60天、

lenoning

你是不是要编写内核哟？你这个是不是要编写一个记录用户的上网这些行为哟
可以加载内核来编写。编写钩子函数来实现，
我是从系统主机得到的日志来分析，现在也比较头疼。
从这些大量的/var/log下面日志的来分析情况

komodo

一个客户公司的安全政策，但不知道如何实现。Windows只要配置一下就能实现了，但是Redhat如何配置呢？

mocou

syslog