问如何压制审核守护进程旋转日志消息？

EN

在将6个MiB写入/var/log/audit/audit.log之后，auditd就会在开箱即转。

因此，当auditd经常发出其旋转日志消息时，这可能是产生异常数量的审计日志消息的一个迹象。

然后很可能缺少或需要扩展SELinux策略(cf )。为什么/审计2允许)。另一个原因可能是错误标记的文件。重侦查员)

或者，审计日志的数量也可能是由正常活动引起的，仅仅因为它是一个繁忙的系统。在这种情况下，增加(/etc/audit/auditd.conf)中的旋转尺寸限制可能是有意义的。

此外，auditd用syslog严重性“通知”记录这些消息--也就是说，当只匹配更高级别时，它们不会出现在journalctl输出中。但是请注意，auditd还对更严重的消息使用严重性通知(包括一些错误条件)。