搜索

15.3.3. 显示操作系统级别审计日志

download PDF
注意
要查看以下说明的操作系统级审计日志,必须根据 红帽认证系统 9 规划、安装和部署指南中的 启用操作系统级别的 Audit 日志 部分配置 auditd 日志。
要显示操作系统级别的访问日志,请使用 ausearch 工具程序作为 root 用户,或使用 sudo 程序作为特权用户。

15.3.3.1. 显示审计日志删除事件

由于这些事件被密钥(使用 rhcs_audit_deletion),因此请使用 -k 参数查找与该密钥匹配的事件:
# ausearch -k rhcs_audit_deletion
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.