Linux auditd是一个内核审计框架，可跟踪系统活动和记录安全事件。通过使用auditd，系统管理员可以监视用户和进程的操作，跟踪文件访问，审计网络活动等。auditd可帮助管理员监视系统安全性，并追踪和调查安全事件。