Я пытаюсь настроить аудит для демона docker следующим образом:
Добавьте следующую строку в файл /etc/audit/audit.rules:
-w /usr/bin/dockerd -k docker
Затем перезапустите демон аудита, используя следующая команда:
service auditd restart
Это дает следующую ошибку:
Failed to restart auditd.service: Operation refused, unit auditd.service may be requested by dependency only.
Использование systemctl также не работает. Есть ли обходной путь или исправление для этого?