安卓5的audit.log在哪里？

Question

在Android上，可以在这里找到SELinux审计日志：

/data/misc/audit/audit.log

但是，我在Android5.0 (Nexus 5)上找不到这个文件。知道我在哪里能拿到审计记录吗？

Answer 1

无论是kmsg还是logcat；auditd从未正式合并(oem专用的)。

adb shell dmesg

或

adb logcat

请注意，logcat版本不是以audit2allow可以理解的方式格式化的，但是dmesg输出是。

Android的auditd代码(我是该代码的作者)从未被合并到AOSP中，因此主流Android在这里被拒绝：

https://android-review.googlesource.com/#/c/51651/

一些原始设备制造商从那里或这里取回零钱：https://bitbucket.org/seandroid/system-core/commits/branch/seandroid-4.3

参见提交: 11389 e2cfa

当前将日志路由到logcat的实现位于change : I421bcf33e7e670d596628b1b5c7c25536ce2d3fe (我不能发布超过2个链接，因此google并将更改id从大写i复制到Gerrit搜索框中)。

Answer 2

这对我有用。

dmesg | grep 'avc: '