import json


def rule(event):
    if "/etc/ld.so.preload" in json.dumps(event.to_dict()):
        return True
    return False
