<div dir="ltr">Thank you for your information. <br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Steve Grubb <<a href="mailto:sgrubb@redhat.com">sgrubb@redhat.com</a>> 于2023年4月29日周六 02:49写道：<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Friday, April 28, 2023 3:54:32 AM EDT 江杨 wrote:<br>
> May I ask if Auditd supports Docker? Thank you<br>
> <a href="https://listman.redhat.com/archives/linux-audit/2018-July/msg00078.html" rel="noreferrer" target="_blank">https://listman.redhat.com/archives/linux-audit/2018-July/msg00078.html</a><br>
<br>
There is no active work that I know of to put auditd in a container. It's <br>
libraries are used by many applications. So, I don't know what use it would <br>
be to containerize it.<br>
<br>
And if you are asking if auditd can audit events in a container, I think that <br>
answer is also no.<br>
<br>
-Steve<br>
<br>
<br>
</blockquote></div>