policy_module(logging_additional, 0.0.1) require { type syslogd_t; type var_t; } files_manage_var_dirs(syslogd_t) allow syslogd_t var_t:sock_file { create setattr };