Debian 11下auditd无法记录lwp-download命令执行日志的问题求助

我目前在Debian 11环境下遇到了auditd日志记录的问题，想请教大家怎么解决：

1. 我先安装了lwp-download包，接着在auditd的custom.rules文件中添加了以下规则：

-i
--reset-lost

-a always,exit -F arch=b64 -S execve -F exe=/usr/bin/lwp-download -k github_bash
-w /usr/bin/lwp-download -p rwxa -k github_bash

-e 1

2. 之后我重启了auditd服务，并且执行了以下命令来验证规则加载：

augenrules --check && augenrules --load && auditctl -l
auditd

3. 查看journalctl没有发现任何错误。

4. 随后我运行了这条lwp-download命令：

lwp-download -a https://raw.githubusercontent.com/redcanaryco/atomic-red-team/master/atomics/T1059.004/src/echo-art-fish.sh

但是问题来了——审计日志里完全找不到这条命令的EXECVE、PROCTITLE或者任何相关的日志条目。奇怪的是，同样的规则配置对wget和curl是有效的，它们的执行都会被正常记录。

请问有没有办法让auditd正确记录lwp-download的执行日志呢？

备注：内容来源于stack exchange，提问作者Ilya Shmadchenko