我们在ESXI中是否有经过审核的服务或类似服务?要求是观察文件/文件夹是否正在对其进行更改/修改。在Ubuntu中,我们有/etc/auditd/audit.rules,以便我们可以定义要监视的文件和动作。我需要在ESXI中实现类似的东西。 ESXI是否有类似auditd的内容?
查看Architecture of VMware ESXi,第3页,对于VMKernel似乎没有类似的东西,因为它更多是固件或虚拟机管理程序。
对于常规监视,有CIM。