次の手順で、デフォルトのイベントとクラスとのマッピングを変更します。
/etc/security/audit_event ファイルを編集して、目的の各イベントのクラスマッピングを変更します。
システムをリブートするか、または auditconfig -conf を実行して、実行時カーネルイベントとクラスとのマッピングを変更します。