Мониторинг системных вызовов Linux

[alexyr]

Кто знает, почему на Ubuntu 16.04.1 LTS не признаёт имена системных вызовов?

~$ uname -a
Linux ... 4.4.0-57-generic #78-Ubuntu SMP Fri Dec 9 23:46:51 UTC 2016 i686 i686 i686 GNU/Linux
~$ sudo auditctl -a exit,always -S connect
Syscall name unknown: connect

[rsunix]

Возможно в ядре выключена опция CONFIG_AUDIT. На wiki archlinux написано что эта опция нужна для работы auditd.

[snowytoxa]

потому как на x86 это будет вот так:
-a exit,always -F arch=b32 -S socketcall -F success=1

[welcomerooot]

Есть ещё falco.

[Xim58]

Рекомендую почитать пару книги по юбунту линукс, найти которые можно на форумах, флибусте и вот тут http://klassikaknigi.info