用途：该技能用于解析和分析 Linux auditd 审计日志，以检测入侵指标（intrusion indicators）。主要针对的场景包括发现未授权的文件访问、权限提升行为、系统调用异常以及可疑的进程执行。
主要能力：官方描述列出四项检测方向——文件访问违规（file access violations）、权限提升（privilege escalation）、可疑系统调用（suspicious syscalls）以及未授权进程执行（unauthorized process execution）。此外还提及检测未授权文件访问与系统调用异常等入侵指标。
使用方式：资料中未提供具体的使用步骤、命令或配置方法，暂未提供。
适用场景：需要对 Linux 主机 auditd 日志进行安全分析、排查潜在入侵行为的安全运维与应急响应工作。
限制：除上述检测方向外，资料未说明支持的日志格式范围、依赖环境、性能限制或误报处理方式，暂未提供。