<div>Hi,</div><div><br></div><div>Obviously LTTng has much lower overhead compared to auditd, when we turn on all system calls and use the same load. Is it true for both user space and kernel space?</div><div>So far I haven't seen any report compare LTTng and auditd, anyone knows?</div><div><br></div><div>Regards</div><div>Hai</div><div><br></div><div><sign signid="98"><div style="color:#909090;font-family:Arial Narrow;font-size:12px"><br><br><br></div></sign></div><div><includetail><!--<![endif]--></includetail></div>