Auditd демон который поможет в расследовании

На просторах Российского сегмента сети интернет, довольно мало информации по использованию/применению аудитд, хочется уйти от этой несправедливости и рассказать как данный инструмент может быть полезен.
На мастер классе мы познакомимся более детально, с тем что такое аудитд, как сформировать правила для аудита, как не положить систему этими правилами, почему и как он может быть полезен при расследовании, а так же приведу пару примеров из реальных кейсов.