AUDISP-REMOTE(8)   <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>

<?><?><?> (NAME)
       audisp-remote - <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       audisp-remote

<?><?><?><?><?><?><?> (DESCRIPTION)
       audisp-remote <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> (audit event dispatcher) <?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       SIGUSR1 <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> remote.state
       <?><?><?><?><?><?><?><?>.


<?><?><?><?> (TIPS)
       <?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> auditd.conf <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       name_format <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       log_format <?><?><?> enriched <?><?><?><?><?> <?><?><?>. <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?> (resolve) <?><?><?><?>.


<?><?><?><?><?><?><?><?> (SIGNALS)
       SIGUSR1
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> audisp-remote
              <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> remote.state
              <?><?> <?><?><?><?> /run/audit <?><?><?><?><?><?>. <?><?><?>
              suspend <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>. <?><?><?>
              remote_ended <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?> <?><?><?> <?><?> <?><?><?>.
              <?><?><?> transport_ok <?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?> <?><?>
              <?><?><?>. <?><?><?><?><?> queue_length <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?>. <?><?><?><?><?> max_queued_length <?><?><?>
              <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> glibc <?><?> <?><?><?> <?><?><?><?><?><?>.

       SIGUSR2
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> audisp-remote
              <?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
              <?><?> <?><?> <?><?><?><?><?>.


<?><?><?><?><?><?> (FILES)
       /etc/audit/audisp-remote.conf
       /etc/audit/plugins.d/au-remote.conf
       /etc/audit/auditd.conf
       /run/audit/remote.state

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       auditd.conf(8), auditd-plugins(5), audisp-remote.conf(5).

<?><?><?><?><?><?><?> (AUTHOR)
       Steve Grubb

Red Hat                       <?><?> <?><?><?><?>             AUDISP-REMOTE(8)