Привет, столкнулся с проблемой, не работает auditd внутри контейнера OpenVZ, пишет «The audit system is disabled», в логах
type=DAEMON_START msg=audit(1409837004.631:2216): auditd start, ver=1.8 format=raw kernel=2.6.32-042stab079.5 auid=4294967295 pid=27927 res=success
type=DAEMON_ABORT msg=audit(1409837004.633:2217): auditd error halt, auid=4294967295 pid=27927 res=failed
type=DAEMON_START msg=audit(1409837107.467:5701): auditd start, ver=1.8 format=raw kernel=2.6.32-042stab079.5 auid=4294967295 pid=28137 res=success
type=DAEMON_ABORT msg=audit(1409837107.469:5702): auditd error halt, auid=4294967295 pid=28137 res=failedМожет быть кто сталкивался с этой проблемой и удалось ее решить, или может быть есть аналогичный софт для аудита файловой системы, но что бы можно было видеть процесс или пользователя который работал с файлом? inotify-tools не подходит, хотя может я не до конца разобрался и он тоже это умеет?
