Quando usado em uma tarefa cron ausearch
precisa da opção --input-logs
Da página do manual:
--input-logs
Use the log file location from auditd.conf as input for searching.
This is needed if you are using ausearch from a cron job.
Para obter mensagens de erro eventuais em seu email, você pode redirecionar STDERR para STDOUT
RAPORT=$(ausearch -i -k RBS -ts $DWATYG 2>&1 )