- module: auditd
  log:
    enabled: True
    input:
      exclude_files:
        - '\.[xg]z$'
        - '\d+$'