system-calls audit

сккажите плиз, где почитать, или как сделать, чтобы протоклировались те или иные системные вызовы.. вроде в ядре это есть (2.6.11.6), а как юзать я что-то не нашел :-((