小编点评

**使用 `ausearch` 命令搜索审计记录** `ausearch` 命令可以搜索系统审计记录，但必须以 `root` 用户身份运行。 **语法格式：** ```bash ausearch [参数] ``` **常用参数：** * `-f`：基于文件名的搜索。 * `-c`：基于命令行的搜索。 * `-ui`：基于计算机名称的搜索。 * `-p`：基于进程id的搜索。 **参考实例：** ```bash # 基于文件名的搜索 ausearch -f log.txt # 基于命令行的搜索 ausearch -c "grep error /etc/nginx/error.log" # 基于计算机名称的搜索 ausearch -ui my-computer # 基于进程id的搜索 ausearch -p 1234 ``` **其他提示：** * 使用 `-i` 参数搜索包含关键词的文本。 * 使用 `-w` 参数搜索字符串和字符。 * 使用 `-t` 参数指定搜索的时间范围。 * 使用 `-v` 参数显示搜索结果的详细信息。

正文