Audit daemon的日志文件轮换通常不是由auditd服务本身直接管理的,而是依赖于系统的日志管理工具,如logrotate。logrotate是一个用于管理日志文件的程序,可以基于大小、时间或两者结合来自动轮换、压缩、删除和邮寄日志文件。 为了配置audit daemon的日志文件轮换,你需要在/etc/logrotate.d/目录下创建或修改一个配置文件,该文...
Auditdaemon rotating log files 一般是dell机器的一种节能设置。在整个服务器的压力不是很大的情况向,自动的减少CPU等设备的供电。让其处在一种类似于低耗能的状态。可能会导致服务器的整体处理流程降低。 如:
On an Oracle Linux 7 (OL7) system with system auditing (auditd) enabled, the system log (/var/log/messages) frequently reports Audit daemon rotating log filesThe auditd logs (/var/log/auditd) fill and rotate very quickly causing the /var filesystem to run out of free disk space e.g....