/usr/lib/systemd/system/auditd.service