特定のシステムコール失敗ログの確認
システムコール「openat」が失敗（success=no）したログを抽出する。
実行コマンド
ausearch -sc openat -sv no💡 利用シーン
アプリケーションがファイルを開こうとしてエラーになっている原因を特定したい場合。
💻 実行結果例
type=SYSCALL arch=c000003e syscall=257 success=no exit=-13...📝 実務メモ
パーミッションエラーやファイル不在のデバッグに役立ちます。
⚠️ 注意点
ログ量が多い場合は-tsオプションで期間を絞ってください。