/var/asl/data
NameSizeModeActions
audit/-0770rm
msa/-0770rm
suspicious/-0770rm
cmd: