Ferramentas paira monitorair a atividade dos users em serveres Linux / Unix

Existe alguma ferramenta de código aberto específica que possa ser usada paira monitorair o que os users estão fazendo no sistema linux. Eu tenho vários serveres e com access a alguns users sobre eles. Eu quero monitorair qual user executou quais commands a que horas. Quero que seja monitorado a pairtir do server centralizado. Eu sei sobre tripwire, sysstat. Mas esses não estão preenchendo meus requisitos.

Por favor sugira.

Obrigado Ramesh

Verifique OSSEC,

Ele pode fazer viewificações de integridade do file, além de poder monitorair syslog / audit.log e encaminhá-lo paira centralizair o server OSSEC, e se você escreview regras corretas, mesmo notificá-lo quando o user correr algo errado. (ou bloqueie este user / ip)

O Linux vem com o sistema de auditoria. Permite o monitoramento do que você precisa. Olhe paira esta questão .

E, como disse o iscsi, você poderia configurair o encaminhamento de log paira o seu server central.

Basta configurair o encaminhamento do log de auditoria.