Как включить аудит доступа к определенным файлам в Suse Linux Enterprise 9?
Возможно, вам следует взглянуть на официальный документ SUSE
Другим полезным источником информации является справочная страница аудитда , в которой говорится, что все конкретные конфигурации файлов находятся в/etc/audit/audit.rules