2015-05-05 63 views
1

Android KitKat上,SELinux的審計日誌可以在這裏找到:Android 5的audit.log在哪裏?

/data/misc/audit/audit.log 

但是,我無法找到在Android 5.0(Nexus 5的)這個文件。任何想法,我可以得到審計日誌?

回答

4

kmsg或logcat; auditd從未正式合併(特定於oem)。

adb shell dmesg 

adb logcat 

注意,logcat的版本是不是在某種程度上被audit2allow理解格式化但dmesg的輸出。

爲Android的進程auditd代碼(我的作者)從未被合併到AOSP因而主線的Android,它在這裏被拒絕:

https://android-review.googlesource.com/#/c/51651/

一些OEM拿起變回無論從那裏或在這裏: https://bitbucket.org/seandroid/system-core/commits/branch/seandroid-4.3

見承諾: e2cfa

當前實現ŧ帽子路由登錄到logcat的是下更改ID:I421bcf33e7e670d596628b1b5c7c25536ce2d3fe(我無法發佈超過2個鏈接,所以谷歌Android系統的審查和複製修改ID開始與資本我到格里特搜索框)

2

這爲我工作。

dmesg | grep 'avc: '