# cat /etc/osquery/osquery.flags
--audit_allow_config=true
--audit_allow_sockets
--disable_audit=false
--disable_events=false
--events_max=50000
 #