我今晚安装了 auditd，希望用它来报告在我的服务器上的目录树中写入或附加到的文件。我已经使用 auditctl 成功配置了规则，但是我找不到任何方法来获取 ausearch 或 aureport 命令来为我提供所触及文件的文件名 - 我所看到的只是 ausearch 输出中的 inode。
是否有任何命令行选项可以让他们输出更多有用的信息，或者可能是其他一些实用程序来更好地理解审计日志？
主页
/
user-168396