Linux Registrar eventos de ingreso de usuarios en Linux

Me llegó una consulta así media informal, que es ver la factibilidad de contar con un método (una aplicación, lo que sea) que permita extraer los registros de auditoría de Linux y llevarlos para otro lado. El objetivo de esto es poder auditar las acciones del administrador del sistema linux, llevando esos registros a otro lado para que el administrador no pueda borrarlos.

¿Algún dato?

Sistema operativo: RedHat, de la versión 5 y superior.