Auditbeat 7.3: Как добавить исключение auditd

Игорь, спасибо за идею.
Добавил процессор, но получил ошибку:

Но и тут я получил ошибку:
"Exiting: error initializing processors: each processor must have exactly one action, but found 2 actions (drop_event,when)"