Аудит системных событий в Linux

[gto]

trap-ами же

[Nikon_NLG]

github.com/a2o/snoopy
Если нужна интерактивная запись команд (ввод + вывод), то посмотрите в сторону ttyrec / man script

[foxmuldercp]

Интересно, как оно дружит с нодами/виртуалками openvz/lxc/docker?

[gag_fenix]

плохо