<div dir="ltr">Hi all~<div>How to audit socket close system call?<br><div>I can audit the socket connection by 'connect' system call.</div><div>I can also audit the socket termination by 'shutdown' system call. </div><div>But <span style="font-size:17.27272605896px">I can't figure out how to audit when the socket is closed.</span></div><div><span style="font-size:17.27272605896px">Does the 'close' system call works? However all the file close events will also be auditing. That's not what I want.   </span><br></div><div><span style="font-size:17.27272605896px"><br></span></div><div><span style="font-size:17.27272605896px"><br></span></div></div></div>