执行软件更新后，我收到了数百个这样的错误：
2013-11-11 19:00:00 err user audispd - queue is full - dropping event
不确定这是否是一个错误，但它以每秒几行的速度迅速填满我的日志文件，使我很难查看其他错误。我已经在使用日志轮换来防止我的光盘填满。有什么办法可以通过排除这样的重复错误来进一步优化 rsyslog 配置？
将该错误（没有日期时间）放入谷歌并按照第一个链接和它得到的响应导致阅读audispd和audispd.conf手册页，后者包含这些有用的信息
q_depth 这是一个数值，用于说明审计事件分发器的内部队列有多大。更大的队列可以更好地处理大量事件，但可以保存守护程序终止时未处理的事件。如果您在 syslog 中收到有关事件被丢弃的消息，请增加此值。默认值为 80。
所以阅读联机帮助页，并增加队列深度。