使用linux的ausearch命令搜索审计记录

小编给大家分享一下使用linux的ausearch命令搜索审计记录，相信大部分人都还不怎么了解，因此分享这边文章给大家学习，希望大家阅读完这篇文章后大所收获，下面让我们一起去学习方法吧！

创新互联建站-专业网站定制、快速模板网站建设、高性价比观山湖网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式观山湖网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖观山湖地区。费用合理售后完善，10余年实体公司更值得信赖。

使用ausearch命令可以搜索审计记录，必须以root用户身份执行ausearch命令。

语法格式：ausearch [参数]

常用参数：

参考实例

基于root搜索审计记录：

[root@linuxcool ~]# ausearch -ui 0

基于终端tty1搜索审计记录：

[root@linuxcool ~]# ausearch -tm tty1

基于进程号1799搜索审计记录：

[root@linuxcool ~]# ausearch -tm tty1

以上是使用linux的ausearch命令搜索审计记录的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注创新互联行业资讯频道！

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容