docs/audit_delete_rule_data.3

   1 .TH "AUDIT_DELETE_RULE_DATA" "3" "Oct 2006" "Red Hat" "Linux Audit API"
   2 .SH NAME
   3 audit_delete_rule_data \- Delete audit rule
   4 .SH "SYNOPSIS"
   5 .B #include <libaudit.h>
   6 .sp
   7 int audit_delete_rule_data (int fd, struct audit_rule_data *rule, int flags, int action);
   8
   9 .SH "DESCRIPTION"
  10
  11 audit_delete_rule_data is used to delete rules that are currently loaded in the kernel. To delete a rule, you must set up the rules identical to the one being deleted. See audit_add_rule_data for flag and action definitions.
  12
  13 .SH "RETURN VALUE"
  14
  15 The return value is <= 0 on error, otherwise it is the netlink sequence id number. This function can have any error that sendto would encounter.
  16
  17 .SH "SEE ALSO"
  18
  19 .BR audit_add_rule_data (3),
  20 .BR auditctl (8).
  21
  22 .SH AUTHOR
  23 Steve Grubb