audit.rules#

audit.rules, находящийся в каталоге /etc/audit/rules.d/, используется для определения правил аудита, которые сохраняются при перезагрузках, в отличие от файла /etc/audit/audit.rules (правила загружаются при каждом запуске службы).

Синтаксис правил аналогичен /etc/audit/audit.rules, подробнее см. в разделе «Файл audit.rules».