roles/audit/templates/51-messaging.rules.j2

   1 ## messaging and messaging queues
   2 -a always,exit -F arch=b32 -S mq_open -F key=32bit_mq_open
   3 -a always,exit -F arch=b64 -S mq_open -F key=64bit_mq_open
   4 -a always,exit -F arch=b32 -S mq_unlink -F key=32bit_mq_unlink
   5 -a always,exit -F arch=b64 -S mq_unlink -F key=64bit_mq_unlink
   6 -a always,exit -F arch=b32 -S bpf -F key=32bit_bpf
   7 -a always,exit -F arch=b64 -S bpf -F key=64bit_bpf
   8 -a always,exit -F arch=b32 -S vmsplice -F key=32bit_vmsplice
   9 -a always,exit -F arch=b64 -S vmsplice -F key=64bit_vmsplice