<div>Hi List,</div><div> </div><div> </div><div>I am experimenting with sescomp (minijail) and audit v2.8.2 on Ubuntu kernel 4.4.0</div><div> </div><div>I see in audit log ANOM_ABEND sig =6 events causes by seccomp, but no events of type SECCOMP</div><div> </div><div>Perhaps some configuration in kernel missing, perhaps I should put some rules in audit rules</div><div> </div><div> </div><div>I also want to understand which seccomp return actions will be logged by Audit.</div><div> </div><div>For example, seccomp have SECCOMP_RET_ALLOW, SECCOMP_RET_KILL, SECCOMP_RET_ERRNO</div><div>,SECCOMP_RET_TRAP, SECCOMP_RET_TRACE actions.</div><div> </div><div>Which one of these actions is logged? Of cource I would prefer SECCOMP_RET_TRACE to be logged,</div><div>so I can create non-intrusive seccomp filter.</div><div> </div><div>Thank you all for a time.</div><div>Lev.</div>