e' un demone che colleziona i messaggi relativi agli eventi di sicurezza
in un file di log /var/log/audit/audit.log

se viene stoppato gli eventi vengono inviati a syslog


http://docs.fedoraproject.org/it-IT/..._Messages.html




p.s.
da system-->administration--->service