Hi;<br><br>Thank you very much. This rule file very useful for me.<br><br>Best Regards.<br><br><br><div class="gmail_quote">On Wed, Jun 23, 2010 at 2:42 PM, Ashok Kumar J <span dir="ltr"><<a href="mailto:ashok.jagathesan@gmail.com">ashok.jagathesan@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">hi,<br><br>Yes you can use the option "-S all". but in more detail just refer the attachment file.  or u can replace your audit rule file. This file is only for i386 machine.<div>
<div></div><div class="h5"><br><br><div class="gmail_quote">On Wed, Jun 23, 2010 at 4:58 PM, List Quest <span dir="ltr"><<a href="mailto:listquest@gmail.com" target="_blank">listquest@gmail.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Hi;<br><br>Thank you very much. I see all list, very good.<br><br>I think "-S all" use, for all system activity; but this is absurd? And, this is load to system?<br>

<br>Best Regards<div><div></div><div><br><br><br><br><div class="gmail_quote">
On Wed, Jun 23, 2010 at 2:16 PM, Ashok Kumar J <span dir="ltr"><<a href="mailto:ashok.jagathesan@gmail.com" target="_blank">ashok.jagathesan@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">


issue the command ausyscall --dump. This will give you architecture specific system calls. <br><br><div class="gmail_quote"><div><div></div><div>On Wed, Jun 23, 2010 at 4:39 PM, List Quest <span dir="ltr"><<a href="mailto:listquest@gmail.com" target="_blank">listquest@gmail.com</a>></span> wrote:<br>



</div></div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div><div></div><div>Hi;<br><br>Where find the ALL RHEL 5.x syscall names/lists, fro use auditctl with -S parameter?<br>



<br>I found this URL, but maybe short?<br><a href="http://osinside.net/syscall/system_call_table.htm" target="_blank">http://osinside.net/syscall/system_call_table.htm</a><br>
<br><br>Thanks<br>Best Regards<br>
<br></div></div>--<br>
Linux-audit mailing list<br>
<a href="mailto:Linux-audit@redhat.com" target="_blank">Linux-audit@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/linux-audit" target="_blank">https://www.redhat.com/mailman/listinfo/linux-audit</a><br></blockquote></div><br><br clear="all"><br>-- <br>with regards<br><font color="#888888"><br>


Ashok Kumar J <br>
<br>
</font></blockquote></div><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>with regards<br><br>Ashok Kumar J <br><br>
</div></div></blockquote></div><br>