roles/audit/templates/10-base-config.rules.j2

   1 ## First rule - delete all
   2 -D
   3
   4 ## Increase the buffers to survive stress events.
   5 ## Make this bigger for busy systems
   6 -b 132000
   7
   8 ## This determine how long to wait in burst of events
   9 #--backlog_wait_time 0
  10
  11 ## Set failure mode to syslog
  12 -f 1
  13
  14 ## Generate unlimited audit messages per second
  15 -r 0