<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=US-ASCII">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7650.28">
<TITLE>Other audit configurations</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/rtf format -->

<P><FONT SIZE=2 FACE="Arial">Hello again, list,</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">My officemate is looking into some other auditd configurations, but we were also looking for more information for something that might not be related.  We're running Redhat Enterprise 4 with audit 1.0.14-1.  We're trying to figure out where some of the other information is coming from that is in our audit.log file.  It seems to be pam information and such.  Where is that configured?  Back in Redhat 9, pam messages were in messages.log and only audit messages were in audit.log.</FONT></P>

<P><FONT SIZE=2 FACE="Arial">Thanks!</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">-Dan Thomas</FONT>
</P>

</BODY>
</HTML>