SELinux日志在哪查找

SELinux日志默认存放在 /var/log/audit/audit.log 文件中。
查看方式：

• 直接使用命令查看：cat /var/log/audit/audit.log。
• 使用工具过滤：ausearch -m avc -ts recent（查看最近SELinux拒绝事件）。
• 实时监控：tail -f /var/log/audit/audit.log。