Los registros de Linux pueden revelar indicios de una intrusión mucho antes de que un administrador detecte sus consecuencias. Con journalctl, la herramienta de consulta de systemd-journald, es posible buscar conexiones de red inesperadas, instalaciones de software, creación de cuentas y posibles manipulaciones de los propios registros. Ninguna de estas señales demuestra por sí sola que exista un ataque, pero