15.3.3. 显示操作系统级别审计日志

注意

要查看以下说明的操作系统级审计日志，必须根据 红帽认证系统 9 规划、安装和部署指南中的 启用操作系统级别的 Audit 日志 部分配置 auditd 日志。

要显示操作系统级别的访问日志，请使用 ausearch 工具程序作为 root 用户，或使用 sudo 程序作为特权用户。

由于这些事件被密钥（使用 rhcs_audit_deletion），因此请使用 -k 参数查找与该密钥匹配的事件：

ausearch -k rhcs_audit_deletion

# ausearch -k rhcs_audit_deletion

Copy to Clipboard

Toggle word wrap

返回顶部

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。