Что это такое?

Это дополнительный параметр auditd.

Зачем это нужно?

Для настройки работы службы аудита.

Как это настроить?

Создать дополнительный узел с именем требуемой переменной и ввести значение этой переменной. Демон auditd имеет большое число параметров, актуальность которых сильно зависит от конкретной задачи, поэтому они не вынесены в конфигурационное дерево NSG явным образом, а создаются в нём по мере необходимости. Имя параметра должно строго совпадать со значением переменной в файле auditd.conf (в случае ошибки удалите этот узел и создайте его заново). Значение параметра — текстовая строка, допустимая в качестве значения данной переменной. Подробно о синтаксисе переменных см. man pages по файлу auditd.conf.