AUDIT_ADD_RULE_DATA(3)
<?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
<?><?><?><?><?>

<?><?><?><?><?>
       audit_add_rule_data - <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?>

<?><?><?><?>
       #include <libaudit.h>

       int audit_add_rule_data(int fd, struct audit_rule_data *rule, int flags, int action);"


<?><?><?><?><?>
       audit_add_rule_data <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> audit_rule_fieldpair_data(3)
       <?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> fd <?><?><?><?><?><?><?><?> flags.
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> flags <?><?>:


       o  AUDIT_FILTER_USER - <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
          <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
          <?><?><?><?><?><?><?><?>. <?><?><?> <?><?> <?><?><?><?>
          <?><?><?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?><?><?><?>
          <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
          <?><?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?><?><?>
          <?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?>
          <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.

       o  AUDIT_FILTER_TASK - <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
          <?><?><?><?><?> <?><?><?><?><?><?> (<?><?><?> <?><?><?><?><?><?><?>
          <?><?><?><?><?><?>). <?><?><?> <?><?> <?><?><?><?>
          <?><?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?><?><?><?>
          <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
          <?><?><?><?><?><?><?>.

       o  AUDIT_FILTER_EXIT - <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
          <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?>
          <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
          <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
          <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
          <?><?><?><?><?><?><?>. <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
          <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
          <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
          <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
          <?><?><?><?><?><?><?><?>.

       o  AUDIT_FILTER_EXCLUDE - <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
          audit_log_start. <?><?><?> <?><?> <?><?><?><?>
          <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
          <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?><?>
          <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
          <?><?><?><?><?> <?><?><?><?><?><?><?> "never".

       o  AUDIT_FILTER_FS - <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
          <?><?><?><?><?> <?><?><?><?><?> PATH <?><?><?><?><?><?><?><?>
          <?><?><?> <?><?><?><?><?> SYSCALL. <?><?><?> <?><?> <?><?><?><?>
          <?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?>
          <?><?><?><?><?><?> <?><?><?><?><?> PATH <?><?><?> <?><?><?>
          <?><?><?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?>:


       o  AUDIT_NEVER - <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
          <?><?><?><?><?> <?><?><?><?><?><?><?>.

       o  AUDIT_ALWAYS - <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
          <?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <= 0 <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?> netlink. <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?><?> sendto.


<?><?><?><?> <?><?><?><?><?>
       audit_rule_fieldpair_data(3), audit_delete_rule_data(3), auditctl(8).


<?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?>.

<?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <zayed.alsaidi@gmail.com>

       <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> 3
       <https://www.gnu.org/licenses/gpl-3.0.html> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?>.  <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>:
       <kde-l10n-ar@kde.org>.


<?><?><?> <?><?><?>          <?><?><?><?><?> 2009       AUDIT_ADD_RULE_DATA(3)