คู่มือ auditd + MITRE ATT&CK บน Linux: Threat Detection ระดับ Production ปี 2026
คู่มือติดตั้งและ tune Linux auditd ระดับ production พร้อมชุดกฎ MITRE ATT&CK, การใช้ eBPF backend, immutable mode และวิธีส่ง audit log เข้า Wazuh/Elastic SIEM สำหรับปี 2026