규칙

모든 메시지는 맨 처음이 날짜 및 시간으로 시작되며, 그 뒤에 대문자로 된 이벤트 유형 단어와 :, ! 또는 > 등의 기호가 옵니다. 다음 표에는 각 기호의 의미가 설명되어 있습니다.

:: CA Access Control이 이벤트 신호를 받았으며 동작을 수행했습니다.
>: CA Access Control이 D(거부), P(허용) 또는 BYPASS의 권한 부여 결정을 내렸습니다. 이벤트는 액세스 규칙을 해석할 필요가 없습니다(예: 동일한 UID에 대한 setuid 요청을 현재 UID로 해석).
!: CA Access Control이 오류를 발견했습니다(예: 알 수 없는 프로세스에서 온 요청).