<div>Hi</div><div><br></div><div>I am looking for the method to filter the PROCTITLE events via auditctl.</div><div><img src="cid:05F306BC@0426F11D.9F24385D.jpg"><br></div><div>It is said we can do it, but I could not figure out how.</div><div>"The proctitle event is emitted during syscall audits, and can be filtered with auditctl."<br></div><div><sign signid="98"><div style="color:#909090;font-family:Arial Narrow;font-size:12px"><font style='font-family: "lucida Grande",Verdana,"Microsoft YaHei"; font-size: 14px; display: inline;' __editorwarp__="1"><br></font></div><font style='font-family: "lucida Grande",Verdana,"Microsoft YaHei"; font-size: 14px; display: inline;' __editorwarp__="1"><div style='color: rgb(0, 0, 0); font-family: "lucida Grande",Verdana,"Microsoft YaHei"; font-size: 14px; display: block;'>Regards</div><div style='color: rgb(0, 0, 0); font-family: "lucida Grande",Verdana,"Microsoft YaHei"; font-size: 14px; display: block;'>Hai</div></font><div style="color:#909090;font-family:Arial Narrow;font-size:12px"><br></div></sign></div><div><tincludetail></tincludetail></div><!--<![endif]-->