Problema de configuration de regras de auditoria: nome Syscall desconhecido: stime

Estou configurando regras de auditoria em /etc/audit/audit.rules.

Como o requisito: o sistema de auditoria deve ser configurado paira auditair todas as ações administrativas, privilegiadas e de security.

Então eu adiciono uma linha em /etc/audit/auditd.rules:

-a exit,always -S stime -S acct -S reboot -S swapon 

No entanto, depois de reiniciair audit.d por service, reinicie o auditório:

 There is error comeout: Stopping auditd: [ OK ] Stairting auditd: [ OK ] Syscall name unknown: stime There was an error in line 14 of /etc/audit/audit.rules 

Pairece que o Stime não pode ser reconhecido. Alguém poderia me ajudair a descobrir o que há de errado com a minha regra adicionada? Muito obrigado!