SELinuxの管理ツールにおいて、監査ログから許可ルール(Allow rule)の候補を自動生成するコマンドはどれか。

audit2allowは拒否ログを解析し、それを許可するためのポリシー案を出力する。