kernel - ESXi 中的审核服务？

Question

我们auditd在 ESXi 中是否有类似或类似的审计服务？

要求是监视文件/文件夹以进行更改/修改。

在 Ubuntu 中，我们有/etc/auditd/audit.rules，因此我们可以定义要监视的文件和操作。

我需要在 ESXi 中实现类似的东西。ESXi 有类似的东西auditd吗？

标签： kernelesxi

Answer 1

查看VMware ESXi 架构，第 3 页，VMKernel 似乎没有这样的东西，因为它更像是一个固件或管理程序。

对于一般监控，有 CIM。