一种系统行为审计方法、装置、终端及存储介质

摘要

本发明公开了一种系统行为审计方法、装置、终端及存储介质，方法包括：加载内核模块，hook系统调用；确定系统调用被执行且被审计时，根据预设配置获取与系统调用对应的行为内容；记录当前进程的进程UUID和会话UUID；将行为内容、进程UUID和会话UUID作为审计内容进行上报；即通过加载内核模块，hook系统调用，进而系统调用被执行，可以对系统调用进行审计，根据预设配置策略获取与系统调用对应的行为内容，并通过记录当前进程的进程UUID和会话UUID，行为内容、进程UUID和会话UUID，能够更好的为后续的审计内容分析做关联支撑，且采用可动态加载的内核模块，不需要重新编译系统内核，对上层应用无影响。