Cuestión : Supresión de la rotación del auditd de /var/log/messages

¿Nosotros se requiere tener SELinux permitido, pero cualquier persona sabe suprimir éstos (molestando) tipo de mensajes del auditd de la colocación en /var/log/messages? Conseguimos varios cientos un día y puesto que estamos funcionando el syslog-ng en un servidor central (copia de /var/log/messages en varios servidores), estos tipos de mensaje apenas están llenando encima de los registros repository.

 de la intervención class= > " claro " del
> del " codeSnippet " del class= del
class= " lineNumbers " del
class= del 
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
class= " del id= " codeSnippet641732 del 
 29 de abril de 14: 29: Auditd de 43 MYSERVER [1992]: Ficheros de diario giratorios del demonio de la intervención
29 de abril de 14: 30: 14 MYSERVER duran el mensaje repetido 4 veces
29 de abril de 14: 31: 21 MYSERVER duran el mensaje repetido 8 veces
29 de abril de 14: 32: 28 MYSERVER duran el mensaje repetido 8 veces
29 de abril de 14: 33: 29 MYSERVER duran el mensaje repetido 8 veces
29 de abril de 15: 07: 54 MYSERVER duran el mensaje repetido 2 veces
12 de mayo de 14: 35: Auditd de 01 MYSERVER [1992]: Ficheros de diario giratorios del demonio de la intervención
12 de mayo de 15: 28: Auditd de 13 MYSERVER [1992]: Ficheros de diario giratorios del demonio de la intervención
12 de mayo de 16: 21: Auditd de 38 MYSERVER [1992]: Ficheros de diario giratorios del demonio de la intervención
12 de mayo de 17: 18: Auditd de 37 MYSERVER [1992]: Ficheros de diario giratorios del demonio de la intervención
12 de mayo de 18: 09: Auditd de 32 MYSERVER [1992]: Ficheros de diario giratorios del demonio de la intervención
12 de mayo de 19: 02: Auditd de 57 MYSERVER [1992]: Ficheros de diario giratorios del demonio de la intervención
12 de mayo de 19: 56: Auditd de 22 MYSERVER [1992]: Ficheros de diario giratorios del demonio de la intervención
class= del

Respuesta : Supresión de la rotación del auditd de /var/log/messages

el Syslog-ng no tiene gusto de eso sobre la declaración. De hecho, cayó todos los mensajes de la exhibición.

Hice tan un poco corte al código usar su tren del pensamiento y de hacer los filtros separados y de aplicarlos antes de la escritura él a los registros.
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:

filtro M_audit   {no fósforo (“ficheros de diario giratorios del demonio de la intervención”); };
filtro M_repeat  {no fósforo (“mensaje pasado repetido”); };
filtro M_queue   {no fósforo (la “coleta es llena”); };

registro {fuente (s_general);
       filtro (M_audit);
       filtro (M_repeat);
       filtro (M_queue);
       destinación (d_general);
};
Otras soluciones  
 
programming4us programming4us