30.1 auditctl:控制内核的审计系统
30.2 aureport:生成审计信息报表
30.3 ausearch:搜索审计记录
30.4 autrace:跟踪指定进程
30.5 audit-viewer:查看和总结审计事件的图形工具