roles/audit/templates/34-failed-actions.rules.j2

   1 ## failed actions
   2 -a always,exit -F arch=b64 -S all -F exit=-EPERM -F key=access_denied
   3 -a always,exit -F arch=b64 -S all -F exit=-EACCES -F key=access_denied
   4 -a always,exit -F arch=b32 -S all -F exit=-EPERM -F key=access_denied
   5 -a always,exit -F arch=b32 -S all -F exit=-EACCES -F key=access_denied