.\" -*- coding: UTF-8 -*-
.\"*******************************************************************
.\"
.\" This file was generated with po4a. Translate the source file.
.\"
.\"*******************************************************************
.TH AUSEARCH_ADD_ITEM 3 "februarie 2012" "Red Hat" "API\-ul de audit Linux"
.SH NUME
ausearch_add_item \- creează o regulă de căutare
.SH SINOPSIS
.nf
\fB#include <auparse.h>\fP
.PP
\fBint ausearch_add_item(auparse_state_t *\fP\fIau\fP\fB, const char *\fP\fIfield\fP\fB, const char *\fP\fIop\fP\fB, const char *\fP\fIvalue\fP\fB, ausearch_rule_t \fP\fIhow\fP\fB);"\fP
.fi

.SH DESCRIERE

ausearch_add_item adaugă o condiție de căutare la expresia curentă de
căutare de audit. Condițiile de căutare pot fi apoi utilizate pentru a scana
jurnale, fișiere sau tampoane în căutarea unor elemente de interes. Valoarea
\fIfield\fP este numele câmpului care va fi verificat pentru
\fIvalue\fP. Variabila \fIop\fP descrie tipul de verificare care trebuie
efectuată. Valorile valide pentru \fIop\fP sunt:

.RS
.TP 
\fIexists\fP
 verifică doar dacă numele câmpului există
.TP 
\fI=\fP
 localizează numele câmpului și verifică dacă valoarea asociată acestuia este egală cu valoarea indicată în această regulă.
.TP 
\fI!=\fP
 localizează numele câmpului și verifică dacă valoarea asociată acestuia NU este egală cu valoarea indicată în această regulă.
.RE

Parametrul \fIvalue\fP este comparat cu valoarea câmpului neinterpretat. Dacă
încercați să faceți o potrivire cu un câmp al cărui tip este
AUPARSE_TYPE_ESCAPED, va trebui să utilizați funcția
ausearch_add_interpreted_item().

Valoarea \fIhow\fP determină modul în care această condiție de căutare va
afecta expresia de căutare existentă, dacă aceasta este deja
definită. Valorile posibile sunt:
.RS
.TP 
\fIAUSEARCH_RULE_CLEAR\fP
Șterge expresia de căutare curentă, dacă există, și utilizează doar această
condiție de căutare.
.TP 
\fIAUSEARCH_RULE_OR\fP
Dacă o expresie de căutare \fIE\fP este deja configurată, o înlocuiește cu
\fB(\fP\fIE\fP\fB || \fP\fIthis_search_condition\fP\fB)\fP.
.TP 
\fIAUSEARCH_RULE_AND\fP
Dacă o expresie de căutare \fIE\fP este deja configurată, o înlocuiește cu
\fB(\fP\fIE\fP\fB && \fP\fIthis_search_condition\fP\fB)\fP.
.RE

.SH "VALOAREA RETURNATĂ"

Returnează \-1 dacă apare o eroare; în caz contrar, 0 pentru succes.

.SH "CONSULTAȚI ȘI"

\fBausearch_add_expression\fP(3), \fBausearch_add_interpreted_item\fP(3),
\fBausearch_add_timestamp_item\fP(3), \fBausearch_add_regex\fP(3),
\fBausearch_set_stop\fP(3), \fBausearch_clear\fP(3), \fBausearch_next_event\fP(3),
\fBausearch_cur_event\fP(3), \fBausearch\-expression\fP(5).

.SH AUTOR
Steve Grubb
.PP
.SH TRADUCERE
Traducerea în limba română a acestui manual a fost făcută de
Remus-Gabriel Chelu <remusgabriel.chelu@disroot.org>
.
.PP
Această traducere este documentație gratuită; citiți
.UR https://www.gnu.org/licenses/gpl-3.0.html
Licența publică generală GNU Versiunea 3
.UE
sau o versiune ulterioară cu privire la condiții privind drepturile de autor.
NU se asumă NICIO RESPONSABILITATE.
.PP
Dacă găsiți erori în traducerea acestui manual,
vă rugăm să trimiteți un e-mail la
.MT translation-team-ro@lists.sourceforge.net
.ME .