Question : Suppression de la rotation d'auditd de /var/log/messages

Est-ce que nous pour avoir SELinux permis, mais n'importe qui sont exigés sait supprimer ces derniers (ennuyant) type de messages d'auditd de l'placement dans /var/log/messages ? Nous obtenons plusieurs centaines un jour et puisque nous courons sgf-NG sur un serveur central (copie de /var/log/messages sur plusieurs serveurs), ces types de message remplissent juste vers le haut des notations repository.

d'audit class= > " clair " de

> de " codeSnippet " de class= de

class= " lineNumbers " de

class= de

1 : 2 : 3 : 4 : 5 : 6 : 7 : 8 : 9 : 10 : 11 : 12 : 13 :

class= " de l'id= " codeSnippet641732 de 29 avril 14 : 29 : Auditd de 43 MYSERVER [1992] : Fichiers de consignation tournants de démon d'audit 29 avril 14 : 30 : 14 MYSERVER durent le message répété 4 fois 29 avril 14 : 31 : 21 MYSERVER durent le message répété 8 fois 29 avril 14 : 32 : 28 MYSERVER durent le message répété 8 fois 29 avril 14 : 33 : 29 MYSERVER durent le message répété 8 fois 29 avril 15 : Le 7h54 MYSERVER durent le message répété 2 fois 12 mai 14 : 35 : Auditd de 01 MYSERVER [1992] : Fichiers de consignation tournants de démon d'audit 12 mai 15 : 28 : Auditd de 13 MYSERVER [1992] : Fichiers de consignation tournants de démon d'audit 12 mai 16 : Auditd du 21h38 MYSERVER [1992] : Fichiers de consignation tournants de démon d'audit 12 mai 17 : Auditd du 18h37 MYSERVER [1992] : Fichiers de consignation tournants de démon d'audit 12 mai 18 : Auditd du 9h32 MYSERVER [1992] : Fichiers de consignation tournants de démon d'audit 12 mai 19 : Auditd du 2h57 MYSERVER [1992] : Fichiers de consignation tournants de démon d'audit 12 mai 19 : 56 : Auditd de 22 MYSERVER [1992] : Fichiers de consignation tournants de démon d'audit

class= de

Réponse : Suppression de la rotation d'auditd de /var/log/messages

Sgf-NG n'aime pas cela au-dessus du rapport. En fait, il a laissé tomber tous les messages de l'déploiement.

Ainsi j'ai fait entaille au code using votre train de pensée et de faire les filtres séparés et de les appliquer avant l'écriture il aux notations.

1 : 2 : 3 : 4 : 5 : 6 : 7 : 8 : 9 : 10 :

filtre M_audit {pas allumette (« fichiers de consignation tournants de démon d'audit ») ; } ; filtre M_repeat {pas allumette (« dernier message répété ») ; } ; filtre M_queue {pas allumette (la « file d'attente est pleine ») ; } ; notation {source (s_general) ; filtre (M_audit) ; filtre (M_repeat) ; filtre (M_queue) ; destination (d_general) ; } ;