debian/ossec-hids/usr/share/doc/ossec-hids/contrib/ossec-testing/tests/dnsmasq.ini

   1 [dnsmasq group]
   2 log 1 pass = Jul 17 14:49:57 dnsmasq[15210]: 21745 10.10.10.33/59490 query[A] server.example.com from 10.10.10.33
   3 log 2 pass = Jul 17 14:49:57 dnsmasq[15210]: 21745 10.10.10.33/59490 forwarded server.example.com to 10.20.20.10
   4 log 3 pass = Jul 17 14:49:57 dnsmasq[15210]: 21745 10.10.10.33/59490 reply server.example.com is <CNAME>
   5
   6 rule = 53551
   7 alert = 0
   8 decoder = dnsmasq
   9