ausearch(8) on Linux
The text b4177115909f, as Debian 12 (Bookworm) shipped it.
a tool to query audit daemon logs
Flags it lists
-
--arch -
--checkpoint -
--comm -
--context -
--debug -
--eoe-timeout -
--escape -
--event -
--executable -
--exit -
--extra-keys -
--extra-labels -
--extra-obj2 -
--extra-time -
--file -
--format -
--gid -
--gid-all -
--gid-effective -
--help -
--host -
--input-logs -
--interpret -
--just-one -
--key -
--line-buffered -
--loginuid -
--node -
--object -
--pid -
--ppid -
--raw -
--session -
--subject -
--success -
--syscall -
--terminal -
--uid -
--uid-all -
--uid-effective -
--uuid -
--version -
--vm-name -
--word -
-a -
-c -
-e -
-f -
-ga -
-ge -
-gi -
-h -
-hn -
-i -
-k -
-l -
-n -
-o -
-p -
-pp -
-r -
-sc -
-se -
-su -
-sv -
-tm -
-ua -
-ue -
-ui -
-ul -
-uu -
-v -
-vm -
-w -
-x