使用 auditd 检测 pg_dump 调用

我立即为英语水平道歉。

问题是我无法将 pg_dump 调用的跟踪添加到 auditd。我尝试了许多不同的选择，但似乎没有任何效果。我试图通过类比 cp 命令检测来做到这一点，但由于某种原因它不起作用。检测到 cp 命令，但未检测到 pg_dump。

示例规则：

-a exit,always -S execve -F path=/bin/pg_dump -k test_pg

也许有人遇到过类似的任务，可以提供建议。我将不胜感激。