/etc/security/audit_user

audit_user データベースは事前に選択された監査用データを格納します。