https://habrahabr.ru/company/selectel/blog/267833/ http://rus-linux.net/MyLDP/admin/system-monitoring-and-auditd.html https://xakep.ru/2011/03/30/54897/
