27.4 使用ausearch命令使用搜索记录