“审核：超出积压限制”是什么意思

Question

我有一台运行 Docker 容器的 Ubuntu Server 机器。我安装了一些硬盘供 Docker 机器使用（主要是媒体存储）

\n\n

我使用所有默认设置安装了 Ubuntu Server。
\n屏幕上出现许多日志：

\n\n

\n

[59.959145]审核：超出积压限制

\n

\n\n

这些线条是随机出现的，我不知道这意味着什么...... \xc2\xa0

\n

Answer 1

我相信当内核 kauditd 线程无法足够快地服务审计记录并发生积压时，就会发生这种情况。默认审核积压是 64 个审核缓冲区，因此增加这些缓冲区可能会有所帮助。可以使用内核参数“audit_backlog_limit”将其设置为更大。

例如，编辑/etc/default/grub并添加audit_backlog_limit=256到GRUB_CMDLINE_LINUX设置并将run sudo update-grub其设置为 256 个缓冲区。