/dev/log		-l	gen_context(system_u:object_r:devlog_t,mls_systemhigh)

/etc/rsyslog.conf		gen_context(system_u:object_r:syslog_conf_t,s0)
/etc/syslog.conf		gen_context(system_u:object_r:syslog_conf_t,s0)
/etc/rsyslog.d(/.*)?		gen_context(system_u:object_r:syslog_conf_t,s0)
/etc/audit(/.*)?		gen_context(system_u:object_r:auditd_etc_t,mls_systemhigh)
/etc/rc\.d/init\.d/auditd --	gen_context(system_u:object_r:auditd_initrc_exec_t,s0)
/etc/rc\.d/init\.d/rsyslog --	gen_context(system_u:object_r:syslogd_initrc_exec_t,s0)

/usr/lib/systemd/system/auditd.*	--	gen_context(system_u:object_r:auditd_unit_file_t,s0)
/usr/lib/systemd/system/rsyslog.*	--	gen_context(system_u:object_r:syslogd_unit_file_t,s0)

/sbin/audispd		--	gen_context(system_u:object_r:audisp_exec_t,s0)
/sbin/audisp-remote	--	gen_context(system_u:object_r:audisp_remote_exec_t,s0)
/sbin/auditctl		--	gen_context(system_u:object_r:auditctl_exec_t,s0)
/sbin/auditd		--	gen_context(system_u:object_r:auditd_exec_t,s0)
/sbin/klogd		--	gen_context(system_u:object_r:klogd_exec_t,s0)
/sbin/minilogd		--	gen_context(system_u:object_r:syslogd_exec_t,s0)
/sbin/rklogd		--	gen_context(system_u:object_r:klogd_exec_t,s0)
/sbin/rsyslogd		--	gen_context(system_u:object_r:syslogd_exec_t,s0)
/sbin/syslogd		--	gen_context(system_u:object_r:syslogd_exec_t,s0)
/sbin/syslog-ng		--	gen_context(system_u:object_r:syslogd_exec_t,s0)

/opt/zimbra/log(/.*)?		gen_context(system_u:object_r:var_log_t,s0)
/opt/Symantec/scspagent/IDS/system(/.*)?	gen_context(system_u:object_r:var_log_t,s0)

/usr/lib/systemd/systemd-journald		--	gen_context(system_u:object_r:syslogd_exec_t,s0)
/usr/lib/systemd/systemd-kmsg-syslogd	--	gen_context(system_u:object_r:syslogd_exec_t,s0)

/usr/libexec/rsyslog(/.*)?	gen_context(system_u:object_r:syslogd_unconfined_script_exec_t,s0)

/usr/centreon/log(/.*)?	gen_context(system_u:object_r:var_log_t,s0)

/usr/sbin/audispd	--	gen_context(system_u:object_r:audisp_exec_t,s0)
/usr/sbin/audisp-remote	--	gen_context(system_u:object_r:audisp_remote_exec_t,s0)
/usr/sbin/auditctl	--	gen_context(system_u:object_r:auditctl_exec_t,s0)
/usr/sbin/auditd	--	gen_context(system_u:object_r:auditd_exec_t,s0)
/usr/sbin/klogd		--	gen_context(system_u:object_r:klogd_exec_t,s0)
/usr/sbin/metalog	--	gen_context(system_u:object_r:syslogd_exec_t,s0)
/usr/sbin/minilogd	--	gen_context(system_u:object_r:syslogd_exec_t,s0)
/usr/sbin/rklogd	--	gen_context(system_u:object_r:klogd_exec_t,s0)
/usr/sbin/rsyslogd	--	gen_context(system_u:object_r:syslogd_exec_t,s0)
/usr/sbin/syslogd	--	gen_context(system_u:object_r:syslogd_exec_t,s0)
/usr/sbin/syslog-ng	--	gen_context(system_u:object_r:syslogd_exec_t,s0)

/var/lib/misc/syslog-ng.persist-? -- gen_context(system_u:object_r:syslogd_var_lib_t,s0)
/var/lib/syslog-ng(/.*)? 	gen_context(system_u:object_r:syslogd_var_lib_t,s0)
/var/lib/r?syslog(/.*)?		gen_context(system_u:object_r:syslogd_var_lib_t,mls_systemhigh)
/var/lib/syslog-ng.persist --	gen_context(system_u:object_r:syslogd_var_lib_t,s0)

ifdef(`distro_suse', `
/var/lib/stunnel/dev/log -s	gen_context(system_u:object_r:devlog_t,s0)
')

/var/axfrdns/log/main(/.*)?	gen_context(system_u:object_r:var_log_t,s0)
/var/dnscache/log/main(/.*)?	gen_context(system_u:object_r:var_log_t,s0)

/var/log		-d	gen_context(system_u:object_r:var_log_t,s0-mls_systemhigh)
/var/log/.*			gen_context(system_u:object_r:var_log_t,s0)
/var/log/messages[^/]*		gen_context(system_u:object_r:var_log_t,mls_systemhigh)
/var/log/secure[^/]*		gen_context(system_u:object_r:var_log_t,mls_systemhigh)
/var/log/maillog[^/]*		gen_context(system_u:object_r:var_log_t,mls_systemhigh)
/var/log/spooler[^/]*		gen_context(system_u:object_r:var_log_t,mls_systemhigh)
/var/log/audit(/.*)?		gen_context(system_u:object_r:auditd_log_t,mls_systemhigh)
/run/log(/.*)?		gen_context(system_u:object_r:syslogd_var_run_t,mls_systemhigh)
/run/systemd/journal(/.*)?	gen_context(system_u:object_r:syslogd_var_run_t,mls_systemhigh)
/run/systemd/journal\.[^/]+(/.*)?	gen_context(system_u:object_r:syslogd_var_run_t,mls_systemhigh)
ifndef(`distro_gentoo',`
/var/log/audit\.log.*	--	gen_context(system_u:object_r:auditd_log_t,mls_systemhigh)
')

ifdef(`distro_redhat',`
/var/named/chroot/var/log -d	gen_context(system_u:object_r:var_log_t,s0)
/var/named/chroot/dev/log -s	gen_context(system_u:object_r:devlog_t,s0)
/var/spool/postfix/dev/log -s	gen_context(system_u:object_r:devlog_t,s0)
')

/run/audit_events	-s	gen_context(system_u:object_r:auditd_var_run_t,mls_systemhigh)
/run/audispd_events	-s	gen_context(system_u:object_r:audisp_var_run_t,mls_systemhigh)
/run/auditd\.pid	--	gen_context(system_u:object_r:auditd_var_run_t,mls_systemhigh)
/run/auditd\.state	--	gen_context(system_u:object_r:auditd_var_run_t,mls_systemhigh)
/run/auditd_sock	-s	gen_context(system_u:object_r:auditd_var_run_t,mls_systemhigh)
/run/klogd\.pid	--	gen_context(system_u:object_r:klogd_var_run_t,s0)
/run/log		-s	gen_context(system_u:object_r:devlog_t,s0)
/run/metalog\.pid	--	gen_context(system_u:object_r:syslogd_var_run_t,s0)
/run/syslogd\.pid	--	gen_context(system_u:object_r:syslogd_var_run_t,mls_systemhigh)
/run/syslog-ng.ctl	--	gen_context(system_u:object_r:syslogd_var_run_t,s0)
/run/syslog-ng(/.*)?	gen_context(system_u:object_r:syslogd_var_run_t,s0)
/run/systemd/journal/syslog		-s	gen_context(system_u:object_r:devlog_t,mls_systemhigh)
/run/systemd/journal\.[^/]+/syslog	-s	gen_context(system_u:object_r:devlog_t,mls_systemhigh)
/run/systemd/journal\.[^/]+/dev-log	-s	gen_context(system_u:object_r:devlog_t,mls_systemhigh)
/var/spool/audit(/.*)?		gen_context(system_u:object_r:audit_spool_t,mls_systemhigh)
/var/spool/bacula/log(/.*)? 	gen_context(system_u:object_r:var_log_t,s0)
/var/spool/postfix/pid	-d	gen_context(system_u:object_r:var_run_t,s0)
/var/spool/rsyslog(/.*)? 	gen_context(system_u:object_r:var_log_t,s0)

/var/stockmaniac/templates_cache(/.*)? gen_context(system_u:object_r:var_log_t,s0)

/var/tinydns/log/main(/.*)?	gen_context(system_u:object_r:var_log_t,s0)

/var/webmin(/.*)?		gen_context(system_u:object_r:var_log_t,s0)