在Ubuntu系統上，auditd是一個守護進程，用于監控系統的安全審計事件。它可以記錄系統的活動，并生成告警。當auditd檢測到安全事件時，會記錄該事件，并可以通過以下方式進行通知：
日志記錄：auditd會將安全事件記錄在/var/log/audit/audit.log文件中。您可以通過查看這個日志文件來了解系統上發生的安全事件。
郵件通知：您可以配置auditd發送郵件通知，當檢測到安全事件時，系統會發送郵件通知給指定的收件人。
系統日志通知：auditd可以將安全事件記錄到系統日志中，您可以通過查看系統日志來獲取相關信息。
實時監控：您可以通過auditctl命令實時監控系統的安全事件，以便及時發現并處理問題。
總的來說，通過以上方式，您可以及時了解系統上的安全事件，并采取相應的措施來保護系統的安全。
