https://www.cnblogs.com/xuyaowen/p/linux-audit.html 使用ausearch命令可以搜索审计记录，必须以root用户身份执行ausearch命令。 语法格式 ausearch [参数] 常用参数： -f 基于文件名的搜索 -c 基于命令行的搜索 -ui
