vfs_full_audit で、ファイルの「読込」操作のみをログから除外して書き込み操作だけを追跡する設定例はどれか。

read を含めないように operations を列挙するのが一般的。