0

在我的 CentOS linux 机器上,在我的 auditd.conf 文件中,我设置了我的 max_log_file_action=keep_logs。

但是,在我的 /var/log/messages 和 /var/log/auditd.log 中,以下消息每秒会出现多次,这会快速填满这些日志文件:

Audit daemon rotating log files with keep option
Last known log disappeared (/data/log/audit.log.5)
Next log to use will be /data/log/audit.log.5

为什么会出现这些消息?为什么这么频繁?我如何让它们消失?它们是不正确的令人讨厌的消息(即,我没有尝试轮换我的审核日志)

提前致谢!

-阿迪娜

4

0 回答 0