По дефолту аудит находится в /var/log/audit/audit.log Просто копирую директорию cp -r audit auditnew
В конфиге /etc/audit/auditd.conf меняю на auditnew
# service auditd stop
Stopping logging: [OK]
# service auditd start
Redirecting to /bin/systemctl start auditd.service Job for auditd.service failed because the control process exited with error code. See «systemctl status auditd.service» and «journalctl -xe» for details.
Что я делаю не так? Группа root:root, права 700 и 600 по умолчанию и там и там.
