/var/log/samhain/**
/var/log/samhain
/var/lib/samhain/**
/var/lib/samhain
/var/state/samhain/**
/var/state/samhain
