在Ubuntu系統中，SELinux的日志通常位于/var/log/audit/audit.log文件中。要查看這些日志，你可以使用以下命令：
grep命令搜索特定事件：grep 'AVC' /var/log/audit/audit.log
這將顯示所有與SELinux訪問向量緩存（AVC）相關的事件。
ausearch命令查詢特定事件：ausearch -m avc
這將顯示所有與SELinux AVC相關的事件。
ausearch命令查詢特定時間段的日志：ausearch --start today
這將顯示今天發生的所有SELinux相關事件。
ausearch命令查詢特定進程的日志：ausearch -c <process_name>
將<process_name>替換為你想要查詢的進程名稱。
注意：在某些Ubuntu版本中，SELinux可能沒有啟用。如果你發現/var/log/audit/audit.log文件不存在，請檢查你的系統是否啟用了SELinux。你可以使用以下命令查看SELinux的狀態：
sestatus
如果SELinux未啟用，你可以考慮啟用它，或者使用其他Linux發行版，如CentOS或Red Hat，它們默認啟用了SELinux。
