type=EXECVE msg=audit(1581371984.206:579393): argc=1 a0=top