OS: Suse 9.3<br>aureport version 1.6.2<br><br>I know it's something that I need to see but I've been struggling with this project for so long. When I do aureport, logins (either successful or failed) are not showed.<br>
I watch the /var/log/audit/audit.log and it does not log any logins attempts. Frankly, my audit.rules has the following <br>-w /var/log/faillog -p wa -k logins<br>-w /var/log/lastlog -p wa -k logins<br> But I guess it only watches changes in these 2 logs.<br>
<br>Also, the /var/log/messages does show all login attempts if it points to something. Thanks all for your help.<br>Bo<br>