在CentOS系統中，SELinux（Security-Enhanced Linux）的日志記錄在/var/log/audit/audit.log文件中。要監控SELinux日志，您可以使用以下方法：
使用ausearch命令查詢日志：
ausearch是一個用于查詢SELinux審計日志的工具。您可以使用它來搜索特定的事件或規則。例如，要搜索與特定文件相關的事件，可以使用以下命令：
sudo ausearch -f /path/to/your/file
要實時監控日志，可以使用-m選項：
sudo ausearch -m avc -m permmod -m keycreate -m filetrans -m dmesg -m default -mi --follow -w /var/log/audit/audit.log
使用grep命令實時監控日志：
您可以使用grep命令實時搜索特定的關鍵字。例如，要實時監控與AVC相關的事件，可以使用以下命令：
sudo grep -i 'avc' /var/log/audit/audit.log
要實時監控多個關鍵字，可以使用-e選項：
sudo grep -i -e 'avc' -e 'permmod' -e 'keycreate' -e 'filetrans' -e 'dmesg' -e 'default' /var/log/audit/audit.log
使用auditd服務：
auditd是SELinux的審計守護進程，負責收集和存儲審計日志。您可以使用auditd服務來配置日志記錄策略和監控日志。要查看auditd服務的狀態，請運行以下命令：
sudo systemctl status auditd
要實時監控日志，可以使用ausearch命令，如上所述。
使用第三方工具：
有一些第三方工具可以幫助您監控和分析SELinux日志，例如audit2why和audit2allow。這些工具可以幫助您理解日志中的事件，并生成相應的策略模塊以允許特定的操作。
總之，監控SELinux日志對于診斷問題和確保系統安全非常重要。您可以根據自己的需求選擇合適的方法來監控日志。
