在CentOS系统中，SELinux（Security-Enhanced Linux）的日志记录在/var/log/audit/audit.log文件中。要监控SELinux日志，您可以使用以下方法：
使用ausearch命令查询日志：
ausearch是一个用于查询SELinux审计日志的工具。您可以使用它来搜索特定的事件或规则。例如，要搜索与特定文件相关的事件，可以使用以下命令：
sudo ausearch -f /path/to/your/file
要实时监控日志，可以使用-m选项：
sudo ausearch -m avc -m permmod -m keycreate -m filetrans -m dmesg -m default -mi --follow -w /var/log/audit/audit.log
使用grep命令实时监控日志：
您可以使用grep命令实时搜索特定的关键字。例如，要实时监控与AVC相关的事件，可以使用以下命令：
sudo grep -i 'avc' /var/log/audit/audit.log
要实时监控多个关键字，可以使用-e选项：
sudo grep -i -e 'avc' -e 'permmod' -e 'keycreate' -e 'filetrans' -e 'dmesg' -e 'default' /var/log/audit/audit.log
使用auditd服务：
auditd是SELinux的审计守护进程，负责收集和存储审计日志。您可以使用auditd服务来配置日志记录策略和监控日志。要查看auditd服务的状态，请运行以下命令：
sudo systemctl status auditd
要实时监控日志，可以使用ausearch命令，如上所述。
使用第三方工具：
有一些第三方工具可以帮助您监控和分析SELinux日志，例如audit2why和audit2allow。这些工具可以帮助您理解日志中的事件，并生成相应的策略模块以允许特定的操作。
总之，监控SELinux日志对于诊断问题和确保系统安全非常重要。您可以根据自己的需求选择合适的方法来监控日志。