如何使用CentOS系统的审计日志来监测对系统的未经授权访问

要监测对CentOS系统的未经授权访问，可以使用以下步骤使用审计日志：
1. 配置审计规则：打开 `/etc/audit/audit.rules` 文件，并添加以下规则：
```
-w /var/log/secure -p wa -k unauthorized-access
```
2. 重新加载审计规则：运行以下命令使新规则生效：
```
sudo auditctl -R /etc/audit/audit.rules
```
3. 查看审计日志：审计日志存储在 `/var/log/audit/audit.log` 文件中。您可以使用以下命令查看该文件的内容：
```
sudo less /var/log/audit/audit.log
```
4. 过滤审计日志：为了只查看与未经授权访问相关的日志，可以使用以下命令过滤日志：
```
sudo ausearch -k unauthorized-access
```
以上步骤将帮助您配置审计日志来监测对CentOS系统的未经授权访问。请注意，审计日志可能会产生大量的记录，因此定期审查日志文件以及实施自动化监测方法可能是一个好主意。