| 加固项 | 审计检索 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 低 |
| 基线 | 规则 key 命名规范可检索 |
查询与统计
查询与统计
ausearch -k identity --start this-week | head -40
ausearch -k user_mgmt -ts today -i | head -30 # -i 可读解析
ausearch -k perm_mod --start today -i | grep -E 'name=|proctitle' | head
auformat -k exec_tmp --start today | head # 导出分析（如已装）key 命名要成体系（identity/perm_mod/netconfig...）：命名随意等于事后没有检索线索。