int audit_add_watch(struct audit_rule_data **rulep, const char *path);
ОПИСАНИЕ
Функция audit_add_watch will создаёт в указателе на правило указатель на формат наблюдения. Вам потребуется передать только полное имя файла и функция инициализирует структуру формата наблюдения audit_rule_data.
ВОЗВРАЩАЕМОЕ ЗНАЧЕНИЕ
Возвращает -1 при возникновении ошибки, 0 в случае успешного завершения.