Auditログの中から、特定の検索キー（例えば “audit-wtmp”）タグが付けられたイベントのみを抽出して表示するコマンドはどれか。

ausearch -k（key）オプションは、auditルール定義時に-kで設定したキーワードに基づいてログを検索する。

関連記事

関連記事はありません。