docs/audit_add_watch.3

   1 .TH "AUDIT_ADD_WATCH" "3" "Feb 2007" "Red Hat" "Linux Audit API"
   2 .SH NAME
   3 audit_add_watch \- create a rule layout for a watch
   4 .SH "SYNOPSIS"
   5 .B #include <libaudit.h>
   6 .sp
   7 int audit_add_watch(struct audit_rule_data **rulep, const char *path);
   8
   9 .SH "DESCRIPTION"
  10
  11 audit_add_watch will create a watch rule in the pointer to a pointer rulep. All that you need to pass it is the full path to a file and it will initialize the audit_rule_data structure for a watch.
  12
  13 .SH "RETURN VALUE"
  14
  15 Returns \-1 if an error occurs; otherwise, 0 for success.
  16
  17 .SH "SEE ALSO"
  18
  19 .BR audit_add_rule_data (3),
  20 .BR audit_delete_rule_data (3).
  21
  22 .SH AUTHOR
  23 Steve Grubb