aide - wo wird die Änderung gelogt?

[workingout]

Hi @all,

ich hab unsere gerade unsere Logs gecheckt und mir ist aufgefallen, dass Aide gemeckert hat.

Ich hab aide --check aufgerunfen und mir ist aufgefallen das sich die ctime vom Verzeichnis /sbin geändert hat.

Jetzt hab ich mal im Verzeichnis reingeschaut und es gibt keine Datei die an dem Änderungsdatum geändert wurde. Die ctime des Verzeichnis kann sich unter verschiedenen Umständen Ändern, z.B. es wird eine Datei mit einem Alten Datum rein gemoved und schon ändert sich die ctime des Verzeichnis, es wird eine Datei entfernt und wieder ädnert sich die ctime.

Meine Frage nun, wie kann ich nachvollziehen was da passiert ist?

Ich hab in /var/log/aide/aide.log geschaut, aber da steht nur drin, dass Sich die ctime geändert hat mehr nicht