<div dir="ltr"><div>In the same way, in the kernel side</div><div>Can I able to add one new field to the audit log structure without breaking Compatibility?If so,</div><div>1.How can I add new field without breaking compatibility? </div><div>or</div><div>2. Is there any reserve field in audit log structure so that I can make use of it?</div><div><br></div><div> </div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Apr 6, 2016 at 5:47 PM, Steve Grubb <span dir="ltr"><<a href="mailto:sgrubb@redhat.com" target="_blank">sgrubb@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Wednesday, April 06, 2016 05:25:36 PM Deepika Sundar wrote:<br>
> Ok.If i wanted to add the new field to experiment on the requirement, which<br>
> are the files(programs) that need changes or  to be updated to take effect<br>
> on new field in auditd.conf?<br>
<br>
</span>auditd-config.c<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
> On Wed, Apr 6, 2016 at 5:20 PM, Steve Grubb <<a href="mailto:sgrubb@redhat.com">sgrubb@redhat.com</a>> wrote:<br>
> > On Wednesday, April 06, 2016 05:06:08 PM Deepika Sundar wrote:<br>
> > > Can it be possible to add new field to auditd.conf file?<br>
> ><br>
> > That depends entirely on what functionality is being added and if its<br>
> > acceptable to people in general.<br>
> ><br>
> > -Steve<br>
<br>
</div></div></blockquote></div><br></div>