auditunlink は unlink システム コールをインターセプトする Linux の共有ライブラリとログのどのプロセス、プログラム、およびユーザー、それを開始したし、呼び出しが適用されるどのファイルに。LD_PRELOAD または/etc/ld.so.preload に搭載するように設計し、システム管理者は、ユーザーが、削除を実行する適切なファイル システムのアクセス許可を持っている場合であっても、ファイルの削除をログすることができます。