type=SYSCALL msg=audit(1723035405.416:3361): arch=c000003e syscall=176 success=yes exit=0 a0=558c92e2c7c8 a1=800 a2=a a3=7facf11beac0 items=0 ppid=1283 pid=1284 auid=1000 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts1 ses=1 comm="rmmod" exe="/usr/bin/kmod" subj=unconfined key="modules"ARCH=x86_64 SYSCALL=delete_module AUID="ubuntu" UID="root" GID="root" EUID="root" SUID="root" FSUID="root" EGID="root" SGID="root" FSGID="root"
type=SYSCALL msg=audit(1723035405.412:3360): arch=c000003e syscall=59 success=yes exit=0 a0=558b5310aa98 a1=558b530fdd00 a2=558b5310f9c0 a3=0 items=2 ppid=1283 pid=1284 auid=1000 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts1 ses=1 comm="rmmod" exe="/usr/bin/kmod" subj=unconfined key="rootcmd"ARCH=x86_64 SYSCALL=execve AUID="ubuntu" UID="root" GID="root" EUID="root" SUID="root" FSUID="root" EGID="root" SGID="root" FSGID="root"