ubuntu中selinux日志在哪

在Ubuntu中，SELinux日志默认存储在 /var/log/audit/audit.log 文件中。
查看日志可使用以下命令：

• sudo cat /var/log/audit/audit.log：查看完整日志。
• sudo ausearch -k log_monitor：按自定义关键字（如“log_monitor”）过滤日志。
• sudo ausearch -m avc -ts today：查看今日与SELinux相关的日志（AVC为默认审计消息类型）。