intanto grazie mille per la gentile risposta!
ma, controllando ho notato che il demone auditd è stoppato e nella lista dei servizi non è abilitato appunto audit! ma allora come è possibile che mi arrivino messaggi di questo demone se non è abilitato? Secondo te mi conviene mantenerlo attivo?