seccomp

auditd настроен на папку /etc и еще пару файлов маячков и собирает все что там пишеться и читаеться, но почему то тащит логи от приложений запущенных в firejail песочнице, вот например лог от kotatgram за пущенный в песочнице: "audit SECCOMP auid=1000 uid=1000 gid=985 ses=1...