init.d/auditd.conf

   1 #
   2 # This file controls the configuration of the audit daemon
   3 #
   4
   5 log_file = /var/log/audit/audit.log
   6 log_format = RAW
   7 log_group = root
   8 priority_boost = 4
   9 flush = INCREMENTAL
  10 freq = 20
  11 num_logs = 5
  12 disp_qos = lossy
  13 dispatcher = /sbin/audispd
  14 name_format = NONE
  15 ##name = mydomain
  16 max_log_file = 6
  17 max_log_file_action = ROTATE
  18 space_left = 75
  19 space_left_action = SYSLOG
  20 action_mail_acct = root
  21 admin_space_left = 50
  22 admin_space_left_action = SUSPEND
  23 disk_full_action = SUSPEND
  24 disk_error_action = SUSPEND
  25 ##tcp_listen_port =
  26 tcp_listen_queue = 5
  27 tcp_max_per_addr = 1
  28 ##tcp_client_ports = 1024-65535
  29 tcp_client_max_idle = 0
  30 enable_krb5 = no
  31 krb5_principal = auditd
  32 ##krb5_key_file = /etc/audit/audit.key