Ну если я нпишу эту стройку, то остальные та строчки из лога никуда не исчезнут. А мне нада чтобы в логе было видно только кто что залил/удалил/просматрел и все, остальное меня не интересует.
Я у себя сделал так:
-------/etc/syslog.conf------
*.info;mail.none;authpriv.none;user.!notice;cron.none /var/log/messages
......
user.notice /var/log/audit.log
------------------------------