<div dir="ltr">Thank you.</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jul 31, 2015 at 10:19 AM, Steve Grubb <span dir="ltr"><<a href="mailto:sgrubb@redhat.com" target="_blank">sgrubb@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Friday, July 31, 2015 09:59:13 AM Satish Chandra Kilaru wrote:<br>
> I see AUDIT_USER_LOGIN when I ssh to a linux machine.<br>
<br>
</span>This means an interactive login session has been started by the user. This is<br>
in contract to a cron job which does not create this event.<br>
<span class=""><br>
> What action will cause AUDIT_LOGIN  event?<br>
<br>
</span>This means that the loginuid was set. Even a cron job will do this.<br>
<span class="HOEnZb"><font color="#888888"><br>
-Steve<br>
<br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature">Please Donate to <a href="http://www.wikipedia.org" target="_blank">www.wikipedia.org</a></div>
</div>