#
# Critical devices
#
(
  rulename = "Devices & Kernel information",severity = $(SIG_HI),)
{
    /dev            -> $(Device) ;
#   /proc           -> $(Device) ;
}

/ proc是非常不稳定的,所以我已经评论过了,但我想我应该在这里明确地说明一些内容.我有一些想法,但我会就此问题提出建议.

其他的是/ var / log：

#
# These files change every time the system boots
#
(
  rulename = "System boot changes",severity = $(SIG_HI)
)
{
    /var/lock               -> $(SEC_CONFIG) ;
    /var/run                -> $(SEC_CONFIG) ; # daemon PIDs
#   /var/log                -> $(SEC_CONFIG) ;
}

再次过于动荡,误报太多.我应该明确地监控它的一些指定部分以及它们.其余的/ var是$(SIG_MED)和$(SEC_INVARIANT),这对于/ var / log来说也是合理的.