AUDISP-STATSD(8)
<?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> (System
Administration Utilities)

<?><?><?> (NAME)
       audisp-statsd - <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       statsd

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       audisp-statsd [ <?><?><?><?><?><?><?><?> ]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> audisp-statsd <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> (audit event dispatcher) <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> UDP <?><?> <?><?> <?><?><?><?><?> statsd
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> auditd <?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> auditd.conf
       <?><?><?><?> <?><?><?> <?><?><?><?>.


<?><?><?><?><?><?><?><?> (CONFIGURATION)
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       /etc/audit/audisp-statsd.conf <?><?><?>. <?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>:

       address
              <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> statsd.

       port   <?><?><?><?> UDP <?><?><?><?><?> statsd.

       interval
              <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> auditd. <?><?><?><?><?> <?><?>
              <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> 10m<?> 1h<?>
              2d <?><?> 6M <?><?><?> <?><?> <?><?> <?><?> <?><?><?><?><?> s
              <?><?><?><?> <?><?><?><?><?><?> m <?><?><?><?>
              <?><?><?><?><?><?> h <?><?><?><?> <?><?><?><?><?> d <?><?><?><?>
              <?><?><?> <?> M <?><?><?><?> <?><?><?> <?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?><?><?> 15s <?><?><?><?><?><?><?>.


<?><?><?><?><?><?><?><?> <?><?><?><?><?> (REPORT METRICS)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> (gauge) <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>:

              backlog
                     <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?> <?><?><?><?><?><?>

              lost   <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?>
                     <?><?><?><?><?> <?><?><?> <?><?><?><?> (dropped)

              free_space
                     <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
                     <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> auditd
                     <?><?> <?><?><?> <?><?><?><?><?><?><?><?> (MiB)

              plugin_current_depth
                     <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> auditd
                     <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?><?><?><?><?><?>

              plugin_max_depth
                     <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?><?><?><?><?><?>

              total_memory
                     <?><?><?><?><?> <?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> glibc
                     <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> (KiB)

              memory_in_use
                     <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
                     <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?><?><?><?><?><?> (KiB)

              memory_free
                     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> glibc
                     (arenas) <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
                     (KiB)

       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> (counter)
       <?><?><?><?><?>:

              events_total_count
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?>

              events_total_failed
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?>

              events_avc_count
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> AVC
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?>

              events_fanotify_count
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
                     FANOTIFY <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?>

              events_logins_success
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
                     <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?>

              events_logins_failed
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?>

              events_anamoly_count
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?> (anomaly)
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?>

              events_response_count
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
                     <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?>


<?><?><?><?><?><?> (FILES)
       /etc/audit/audisp-statsd.conf
       /etc/audit/plugins/au-statsd.conf

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       auditd.conf(8), auditd-plugins(5).

<?><?><?><?><?><?><?> (AUTHOR)
       Steve Grubb

Red Hat                    <?><?><?><?> <?><?><?><?>          AUDISP-STATSD(8)