/var/log/samhain/
/var/lib/samhain/
/var/state/samhain/
