debian/ossec-hids/var/ossec/rules/systemd_rules.xml

   1 <group name="local,systemd,">
   2
   3   <rule id="40700" level="0">
   4     <program_name>^systemd$|^systemctl$</program_name>
   5     <description>Systemd rules</description>
   6   </rule>
   7
   8   <rule id="40701" level="0">
   9     <if_sid>40700</if_sid>
  10     <match> Stale file handle$</match>
  11     <description>Stale file handle.</description>
  12   </rule>
  13
  14   <rule id="40702" level="2">
  15     <if_sid>40700</if_sid>
  16     <match>Failed to get unit file state for</match>
  17     <description>Failed to get unit state for service. This means that the .service file is missing</description>
  18   </rule>
  19
  20   <rule id="40703" level="5">
  21     <if_sid>40700</if_sid>
  22     <match>entered failed state</match>
  23     <description>Service has entered a failed state, and likely has not started.</description>
  24   </rule>
  25
  26 </group>
  27