audit機能のsyslog出力について

Question

###前提・実現したいこと
red hat 6.XXXでAUDIT機能を利用して
syslogにauditメッセージをはかしてファイルの改竄検地を実施しています。

###発生している問題・エラーメッセージ
AUDITのメッセージが多すぎて、syslogが見にくくなるため
必要なAUDITメッセージのみsyslogに出力したい。

Answer 1

https://qiita.com/ch7821/items/03bd936dd4cb070001b5

が参考になるかもしれません。

syslogには全て記録しておいて、ログを検索するツールを使って
見やすくするという考えは、いかがでしょうか？

私は、
https://note.com/twsnmp/n/nd90978e728c0
といいログ分析ツールを自分で作って、ログを見やすくしています。