アクションなどの監査設定以外のアクション、例えば、ある特定のファイルへのアクセスを監査したい場合等は、個別にルールを追加する必要があります。書き込みアクセスと属性変更を記録する監査ルールを設定します。監査ルール設定後、監査対象のファイルに監査対象アクションを実行すると、以下のようなログが記録されます。配下にルールを定義しておく必要があります。監査対象にディレクトリを指定すると、対象ディレクトリ配下が再帰的に監査対象となります。以上のログインユーザーが消去したファイルを監査する設定です。syscalls」で確認できます。