debian/ossec-hids/usr/share/doc/ossec-hids/contrib/logtesting/27/log

   1 May 26 19:40:25 enigma sudo: dcid : 3 incorrect password attempts ; TTY=ttyp0 ; PWD=/var/www/htdocs ; USER=root ; COMMAND=/bin/ls