Auditd 捕获用户运行命令

Question

我有一个审计监视/规则，记录每个执行的命令，但它没有提及/记录哪个用户执行了该命令！

我们有办法解决这个问题吗？