<div>I withdraw my question</div><div> </div><div>I found that ctx = seccomp_init(SCMP_ACT_LOG)</div><div>prodiues SECCOMP messages in audit log</div><div> </div><div> </div><div> </div><div> </div><div>06.11.2017, 23:36, "Lev Olshvang" <levonshe@yandex.com>:</div><blockquote type="cite"><div>Hi List,</div><div> </div><div> </div><div>I am experimenting with sescomp (minijail) and audit v2.8.2 on Ubuntu kernel 4.4.0</div><div> </div><div>I see in audit log ANOM_ABEND sig =6 events causes by seccomp, but no events of type SECCOMP</div><div> </div><div>Perhaps some configuration in kernel missing, perhaps I should put some rules in audit rules</div><div> </div><div> </div><div>I also want to understand which seccomp return actions will be logged by Audit.</div><div> </div><div>For example, seccomp have SECCOMP_RET_ALLOW, SECCOMP_RET_KILL, SECCOMP_RET_ERRNO</div><div>,SECCOMP_RET_TRAP, SECCOMP_RET_TRACE actions.</div><div> </div><div>Which one of these actions is logged? Of cource I would prefer SECCOMP_RET_TRACE to be logged,</div><div>so I can create non-intrusive seccomp filter.</div><div> </div><div>Thank you all for a time.</div><div>Lev.</div></blockquote>