Estou usando o CentOS 7. tentando visualizar auditd logs em journalctl
Quando tento journalctl -u auditd , vejo a seguinte saída:
-- Logs begin at Wed 2018-09-05 08:59:19 EDT, end at Wed 2018-09-19 15:01:01 EDT. --
Sep 05 12:59:25...
19.09.2018 / 21:19