尝试显示SELinux日志时,Debian 9 Stretch中的AVC拒绝

我已经在我的VPS上安装了SELinux。 VPS正在开发Debian 9 Stretch。 我在/var/log/audit/audit.log有很多拒绝。 在将SELinux切换到强制模式之前,我想摆脱这些拒绝。 当我尝试读取文件/var/log/audit/audit.log时收到以下错误:

 type=AVC msg=audit(1510590725.005:2208): avc: denied { getattr } for pid=11848 comm="cat" path="/var/log/audit/audit.log" dev="dm-1" ino=649552 scontext=staff_u:staff_r:staff_t:s0 tcontext=system_u:object_r:auditd_log_t:s0 tclass=file permissive=1 type=SYSCALL msg=audit(1510590725.005:2208): arch=c000003e syscall=5 success=yes exit=0 a0=3 a1=7ffdf9c3c070 a2=7ffdf9c3c070 a3=69f items=0 ppid=11846 pid=11848 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts0 ses=4294967295 comm="cat" exe="/bin/cat" subj=staff_u:staff_r:staff_t:s0 key=(null) type=PROCTITLE msg=audit(1510590725.005:2208): proctitle=636174002F7661722F6C6F672F61756469742F61756469742E6C6F67 

命令id -Z返回:

 staff_u:staff_r:staff_t:s0 

我在帮忙