Добавлю от себя.
Недавно настраивал данную тему, но надо собирать всевозможные события.
Очень понравилась возможность vlog устройства, это когда audit пишет на виртуальное устройство внутри VIOS. Таким образом можно ограничить доступ злоумышленику к логам и просотреть все логи со всех LPAR в VIOS. А если еще собрать кластер из VIOS то со множества серверо и все в одном месте.
