부제: last와 비슷하지만 wtmp가 아니라 audit.log에서 로그인 세션을 뽑는다aulast # 감사 로그에서 로그인 세션 목록aulast --bad # 실패한 로그인 시도aulast --proof # 각 세션의 근거 레코드까지 표시$ aulastNo log fileError - No such file or directoryaulast는 익숙한 last의 감사판이다. last가 /var/log/wtmp를 읽는 것과 달리 aulast는 감사 로그를 파싱해 로그인·로그아웃 세션을 재구성한다. 감사 데이터라 세션마다 어떤 레코드에서 나왔는지 --proof로 증빙까지 볼 수 있어 포렌식에 유용하다. 위 출력은 이 호스트에 감사 로그가 없어서 나온 것이다. 컨테..