Рейтинг:1

Auditd убивает сервер?

флаг br

В /var/log/kernellog мы видим множество записей для аудита (поскольку у нас есть «space_left_action = SYSLOG» и «write_logs = no»):

...
аудит: audit_backlog=32769 > audit_backlog_limit=32768
аудит: audit_lost=1 audit_rate_limit=0 audit_backlog_limit=32768
аудит: превышен предел невыполненной работы
...

Вопрос: Может ли быть так, что сервер выходит из строя/останавливается, если он не может обработать слишком много аудиторской информации? ФС, в которой хранится журнал ядра, имеет достаточно свободного места.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.