# Analyzing Linux Audit Logs For Intrusion

> 解析和分析 Linux auditd 日志，使用 ausearch 和 Python 检测入侵指标， 包括未授权文件访问、权限提升、系统调用异常和可疑进程执行。

- Skill: `killvxk/analyzing-linux-audit-logs-for-intrusion` (Agent Skill, multi-file: 4 files)
- Install (CLI): `npx skillmds@latest add killvxk/analyzing-linux-audit-logs-for-intrusion`
- Raw SKILL.md: https://api.skillmd.com/api/skills/killvxk/analyzing-linux-audit-logs-for-intrusion/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- License: Apache-2.0
- Author: killvxk (https://skillmd.com/u/killvxk)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/killvxk/analyzing-linux-audit-logs-for-intrusion

---


# 分析 Linux 审计日志以检测入侵

解析 auditd 日志，检测文件访问违规、权限提升（privilege escalation）、
可疑系统调用（syscall）以及未授权进程执行。