在Ubuntu系統中，SELinux（Security-Enhanced Linux）日志可以通過以下步驟查看：
查看SELinux狀態：
首先，你可以使用 getenforce 命令來查看當前SELinux的工作模式。如果需要修改工作模式，可以使用 setenforce 命令，但請注意，這只能在 permissive 和 enforcing 兩種模式之間切換。
查看SELinux日志文件：
SELinux相關的日志文件通常存儲在 /var/log 目錄下，但SELinux特有的日志文件名可能因系統配置而異。通常，你可以查找與審計相關的日志文件，例如 audit.log。使用以下命令可以查看該日志文件：
sudo cat /var/log/audit/audit.log
或者，使用 ausearch 命令來搜索特定的審計日志：
sudo ausearch -m avc -ts today
其中 -m avc 表示搜索與SELinux相關的日志（AVC是SELinux的默認審計消息類型），-ts today 表示搜索今天的日志條目。
使用圖形界面工具：
如果你更喜歡使用圖形界面，可以安裝 logwatch 或 Kali Linux 中的 logcheck 等工具來分析SELinux日志。
請注意，SELinux在Ubuntu中默認是 disabled 的。如果你需要啟用SELinux并查看相關日志，可以參考相關文檔進行配置。
