ausearch -i -m system_boot,system_shutdown | tail -4

----

type=SYSTEM_BOOT msg=audit(2018年05月10日 07:45:39.813:8) : pid=1697 uid=root auid=unset ses=unset subj=system_u:system_r:init_t:s0 msg=' comm=systemd-update-utmp exe=/usr/lib/systemd/systemd-update-utmp hostname=? addr=? terminal=? res=success'

----

type=SYSTEM_BOOT msg=audit(2018年05月11日 01:22:09.840:8) : pid=1680 uid=root auid=unset ses=unset subj=system_u:system_r:init_t:s0 msg=' comm=systemd-update-utmp exe=/usr/lib/systemd/systemd-update-utmp hostname=? addr=? terminal=? res=success'

 

 

systemctl stop update-utmp && systemctl disble systemd-update-utmp