Безопасность Apache Tomcat: управление пользователями и управление файлами журналов

Я пытаюсь отслеживать файлы журнала Tomcat с точки зрения безопасности.

Мои вопросы касаются двух основных областей:

1) Управление пользователями

• 1.a) Предоставляет ли графический интерфейс Tomcat какие-либо возможности для создания и удаления пользователей, или это нужно делать напрямую через файл tomcat-users.xml?
• 1.b) Создает ли Tomcat какую-либо запись в журнале при создании / удалении пользователей?

2) Как обрабатываются файлы журналов?

• 2.a) Есть ли в графическом интерфейсе возможность изменить / удалить файлы журнала Tomcat?
• 2.b) Регистрируются ли изменения в файлах журнала в каком-либо файле журнала только root?

Причина, по которой я спрашиваю, заключается в том, что я хотел бы поискать соответствующие события безопасности в журналах Tomcat, чтобы установить какой-то мониторинг. Однако единственное, что я смог найти, это «Ведение журнала доступа» для Tomcat, которое, к сожалению, не отвечает на мои вопросы.