auditstat命令 -显示内核审计统计

auditstat命令用来显示内核审计统计信息，统计用户级审计所处理的审计记录数、已被删除的审计记录数、用户进程生成的审计记录数、队列阻塞而等待处理审计数据的总次数等。

语法格式：auditstat [参数]

常用参数：

参考实例

显示当前系统配置的内核审计数：

[root@linuxcool ~]# auditstat -n

显示所有活动区的统计数据：

[root@linuxcool ~]# auditstat -Z

统计总共的信息并显示：

[root@linuxcool ~]# auditstat -c 100