USER=root PROGRAM=/usr/sbin/seaudit SESSION=true