iptablesにおいて、パケットの内容を見て「特定の文字列」が含まれる場合に破棄するマッチングモジュールはどれか。

auditdにおいて、ログファイルがいっぱいになった際に古いログを削除せずにデーモンを停止させる設定値はどれか。