960 B
960 B
ausearch
Zoek in het Linux audit logboek naar gebeurtenissen. Onderdeel van het
audit-pakket. Zie ook:audit2why,audit2allow,aureport. Meer informatie: https://manned.org/ausearch.
- Zoek naar alle SELinux AVC-denial gebeurtenissen:
sudo ausearch {{[-m|--message]}} avc
- Zoek naar gebeurtenissen die verband houden met een specifiek uitvoerbaar bestand:
sudo ausearch {{[-c|--comm]}} {{httpd}}
- Zoek naar gebeurtenissen van een specifieke gebruiker:
sudo ausearch {{[-ui|--uid]}} {{1000}}
- Zoek naar gebeurtenissen in de laatste 10 minuten:
sudo ausearch {{[-ts|--start]}} recent
- Zoek naar gefaalde inlogpogingen:
sudo ausearch {{[-m|--message]}} user_login {{[-sv|--success]}} no
- Zoek naar gebeurtenissen die verband houden met een specifiek bestand:
sudo ausearch {{[-f|--file]}} {{pad/naar/bestand}}
- Toon resultaten in ruwe vorm voor verdere verwerking:
sudo ausearch {{[-m|--message]}} avc --raw