此前考虑通过PROMPT_COMMAND环境变量实现history审计，后来发现存在各种问题，就如使用su切换用户时，前后执行的命令不能被准确记录。
看了许多文章，最终找到一种相对完善的处理方法，就是通过编译bash，由Rsyslog记录执行命令日志。之后配置实时将日志数据输出到Elastic Stack，在Kibana上可以监控终端上执行的每一条命令，或对日志数据作分析和审计。
继续阅读“编译bash通过Rsyslog记录执行命令日志，并将日志发送到Elastic Stack，实现history审计”