主页 / server / 问题 / 1141747
Accepted
Egyas
Asked: 2023-08-17 05:46:47 +0800 CST

Linux Auditd：接收审核 netlink 数据包时出错（没有可用缓冲区空间）

  • 772

我有一些 Linux 服务器在日志中遇到如下错误...

auditd[1074]: Error receiving audit netlink packet (No buffer space available)

我知道如何解决该问题（调整audit.rules中的审核缓冲区设置），但我想知道这会产生什么影响？

我真的丢失了博客中的auditd事件吗？当缓冲区空间耗尽时是否无法写入事件？

我一直在谷歌搜索，但没有找到具体的答案。

linux

1 个回答

  1. Best Answer

    您可以尝试增加auditd的缓冲区大小。在 rhel 8 中，将位于 /etc/audit/rules.d/audit.rules 中

    • 0

相关问题