auditログの件

[ガメラ]

/var/log/audit.d/save.nのファイルに関する質問です。

/var/log/audit.d/bin.0〜bin.3が定期的にスイッチされ、

スイッチの際のアーカイブとしてsave.nが作成されている

ようなのですが、一般的にどのようにログ管理すればよい

のでしょうか。

このままでは/varが圧迫してしまいますので。

[だっち]

かなりの遅レスですが・・・

RedhatのBugzilla Bugサイトに同事象の対応コメントがありました。参考にしてみてください。

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=130071

出力を止めたり、閾値を設定するようです。