Clarify rsyslog/auditd variables