SELinuxにおいて、特定のプロセスがファイルを「書き込み(write)」しようとした際に拒否されたイベントを検索するausearchのオプションはどれか。

SELinuxの拒否ログはAVC(Access Vector Cache)メッセージとして記録される。