<div dir="ltr">Sorry, I guess I should have been more clear ... what sort of rule would make it show up?  I'm not seeing it.</div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jul 14, 2016 at 10:37 AM, Steve Grubb <span dir="ltr"><<a href="mailto:sgrubb@redhat.com" target="_blank">sgrubb@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Thursday, July 14, 2016 10:22:30 AM EDT Chris Nandor wrote:<br>
> How does one get USER_CMD records into the audit.log?<br>
<br>
</span>The sudo command is the usual way.<br>
<br>
-Steve<br>
<br>
--<br>
Linux-audit mailing list<br>
<a href="mailto:Linux-audit@redhat.com">Linux-audit@redhat.com</a><br>
<a href="https://www.redhat.com/mailman/listinfo/linux-audit" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/linux-audit</a><br>
</blockquote></div><br></div>