Eu gostaria de ter algumas regras registradas em um arquivo que não é o arquivo de log padrão definido em /etc/audit/auditd.conf
. Existe uma maneira de ter log auditd algumas regras em um arquivo separado?
Algo parecido com -w /tmp -LOGFILE /var/log/someother/location/log
?
Tags linux-audit