<p dir="ltr">I am writing puppet modules for work now. I am writing a module specifically oriented around audit for Linux and Solaris.<br>
 <br>
But I would like to know is after updating audit.rules in Linux with immutable mode turned on; is a restart of the audit process actually required for the rules to take effect.<br>
 <br>
I believe it always is, but I want to be certain.</p>
<p dir="ltr">Thanks,</p>
<p dir="ltr">\\Warron French from mobile</p>