在CentOS系統中，SELinux（Security-Enhanced Linux）的日志可以通過以下幾種方式查看：
查看SELinux審計日志：
SELinux的審計日志文件通常位于 /var/log/audit/audit.log。你可以使用以下命令來查看該文件的內容：
sudo cat /var/log/audit/audit.log
或者使用 ausearch 命令來搜索特定的SELinux事件：
sudo ausearch -m avc -ts recent
這將顯示最近的SELinux拒絕（AVC）事件。
使用 auselect 命令：
auselect 是另一個用于查詢SELinux審計日志的工具。例如，查看所有SELinux拒絕事件：
sudo auselect -m avc
查看特定時間段的日志：
sudo auselect -m avc -s today
查看特定進程的日志：
sudo auselect -m avc -c process_name
使用 journalctl 命令：
如果系統啟用了 systemd-journald，可以使用 journalctl 命令查看SELinux日志。例如，查看所有SELinux拒絕事件：
sudo journalctl -k | grep avc
查看特定時間段的日志：
sudo journalctl -k --since "2023-04-01" | grep avc
使用 grep 命令：
如果你只想查看包含特定關鍵詞的日志條目，可以使用 grep 命令。例如，查看包含"AVC"的日志條目：
sudo grep "AVC" /var/log/audit/audit.log
通過以上方法，你可以方便地查看和分析CentOS系統中SELinux的日志信息。
