¿Existe alguna relación entre auditd y SELinux? ¿O podemos usar auditd incluso si SELinux está deshabilitado?
SELinux utiliza auditd para fines de registro, pero auditd es independiente de él. Puede usar auditd sin tener presente SELinux.
Lea otras preguntas en las etiquetas audit linux selinux