SELinuxのアクセス拒否ログから、許可ルールを自動生成するツールはどれか。

audit2allowコマンドは、audit.logやdmesgの拒否ログを入力として受け取り、それらを許可するためのTE（Type Enforcement）ルールを生成する。