7.7. 감사 로그 파일 검색

~]# ausearch --message USER_LOGIN --success no --interpret

~]# ausearch -m ADD_USER -m DEL_USER -m ADD_GROUP -m USER_CHAUTHTOK -m DEL_GROUP -m CHGRP_ID -m ROLE_ASSIGN -m ROLE_REMOVE -i

~]# ausearch -ua 1000 -i

~]# ausearch --start yesterday --end now -m SYSCALL -sv no -i