auditctl n'enregistre pas les lectures

Donc j'ai cette règle sur auditctl :

-w /home/ec2-user/myfile -p rwa -k key-name

Mais quand je cours

ausearch -f /home/ec2-user/myfile

ou vérifier les journaux dans /var/log/audit/audit.log, je ne vois aucun enregistrement de lecture pour ce fichier, même lorsque j'exécute cat, grep, vi, nano, contre le fichier (même ouvert en lecture dans Python). Si j'effectue une modification en écriture/application, auditd l'enregistre. Existe-t-il un autre moyen de savoir quel processus lit un fichier particulier ?