Talvez você deva dar uma olhada em documento oficial do SUSE
Outra fonte útil de informações é a página man do auditd que diz que todas as configurações de arquivo específicas estão em /etc/audit/audit.rules
Como posso ativar a auditoria no acesso a arquivos específicos no Suse Linux Enterprise 9?
Talvez você deva dar uma olhada em documento oficial do SUSE
Outra fonte útil de informações é a página man do auditd que diz que todas as configurações de arquivo específicas estão em /etc/audit/audit.rules