Linux auditd 보안 감사 로그

Linux auditd 보안 감사 로그에 대해 고민 중인데요.

팀에서 도입을 검토 중인데, 장단점이 뭔지 실제 사용해보신 분들의 솔직한 후기가 듣고 싶습니다. 러닝커브나 유지보수 측면도 궁금합니다.