<html><body>
<p><font size="2" face="sans-serif">In RHEL 6.2,</font><br>
<font size="2" face="sans-serif">the /usr/share/doc/audit-2.1.3/nispom.rules page says:</font><br>
<font size="2" face="sans-serif">...</font><br>
<font size="2" face="sans-serif">## Set failure mode to panic</font><br>
<font size="2" face="sans-serif">-f 2</font><br>
<font size="2" face="sans-serif">...</font><br>
<br>
<font size="2" face="sans-serif">Yet, I do not see a "-f" option documented in the audit.rules(7) man page.</font><br>
<font size="2" face="sans-serif">man auditd shows a -f option, but that does not look applicable.</font><br>
<font size="2" face="sans-serif"><br>
Is this option an artifact of an earlier rev of auditd, and no longer applicable now?</font><br>
<font size="2" face="sans-serif">I see an option in /etc/audit/auditd.conf, "disk_full_action = ", that seems to closely</font><br>
<font size="2" face="sans-serif">match what that nispom option seems to be trying to do.</font><br>
<br>
<font size="2" face="sans-serif">If the "-f" option is current, where is it and those other nispom options documented?</font><br>
<br>
<font size="2" face="sans-serif">Regards, Scott</font></body></html>