15.3.3.3. 显示时间更改事件

由于这些事件被密钥(使用 rhcs_audit_time_change),因此请使用 -k 参数查找与该密钥匹配的事件:
# ausearch -k rhcs_audit_time_change