# ossec executable will have:
# label: system_u:object_r:ossec_exec_t
# MLS sensitivity: s0
# MCS categories: <none>

#/usr/bin/mlogc                  --      gen_context(system_u:object_r:mlogc_exec_t,s0)
#/var/log/mlogc(/.*)?                    gen_context(system_u:object_r:mlogc_log_t,s0)
#/var/log/mlogc/data(/.*)?               gen_context(system_u:object_r:mlogc_log_t,s0)

/var/ossec/log(/.*)?                     gen_context(system_u:object_r:var_log_t,s0)