/usr/bin/sudo(edit)?	--	gen_context(system_u:object_r:sudo_exec_t,s0)

/var/db/sudo(/.*)?		gen_context(system_u:object_r:sudo_db_t,s0)

/var/log/sudo-io(/.*)?		gen_context(system_u:object_r:sudo_log_t,s0)
/var/log/sudo\.log	--	gen_context(system_u:object_r:sudo_log_t,s0)