n  file= /full/path/to/the/file – для указания непосредственно на файл;

n  dir= [recursion depth]/full/path/to/the/dir – для указания на обход каталога, при этом перед путем может ставиться цифра максимальной глубины рекурсии.

Далее следует секция [EventSeverity], в которой определена степень серьезности при нарушении описанных выше событий (в отличие от опциональных пунктов, у которых серьезность внесена в саму секцию, здесь они собраны отдельным пунктом). Имеется десять уровней серьезности события:

n  none – не обращать внимания, т.е. не регистрировать;

n  debug – отладочное сообщение;

n  info – информационное сообщение;

n  notice – ничего страшного (нормальное состояние);

n  warn – предупреждение;

n  mark – временная метка;

n  err – ошибка;

n  crit – критическое событие;

n  alert – завершение программы, например по причине фатальной ошибки;

n  inet – входящий от клиента.

Однако, поскольку важность события – вопрос вкуса, некоторые имеют строгое обращение. При этом mark, alert, inet относятся к предустановленным событиям, остальные уровни можно определять самим для конкретного случая. Итак, пример.

 [Attributes]

# для файлов, указанных в этом разделе, будут контролироваться атрибуты доступа

file=/etc/mtab

file=/etc/ssh_random_seed

file=/etc/asound.conf

file=/etc/resolv.conf

file=/etc/localtime

file=/etc/ioctl.save

file=/etc

[LogFiles]

# в этих файлах будут проверяться все, за исключением временных меток доступа, размера и  изменение сигнатуры

file=/var/run/utmp

file=/etc/motd

[GrowingLogFiles]

# то же, что и предыдущий пункт, только изменение размера файла будет проигнорировано лишь в случае увеличения размера файла

file=/var/log/warn

file=/var/log/messages

file=/var/log/wtmp

file=/var/log/faillog