小编YWC*_*llo的帖子

服务器锁定,/var/log/messages 报告“超出积压限制”

我们有一个 CentOS 操作系统,今天早上它对外部网络流量没有响应。它是一个虚拟机。我能够重新启动虚拟机。重新登录后,我在 /var/log/messages 文件中发现以下内容,一遍又一遍地重复,直到重新启动:

Jan 21 06:53:01 PBX kernel: audit: backlog limit exceeded
Jan 21 06:53:01 PBX kernel: audit: audit_backlog=321 > audit_backlog_limit=320
Jan 21 06:54:01 PBX kernel: printk: 8 messages suppressed.
Jan 21 06:54:01 PBX kernel: audit: audit_backlog=321 > audit_backlog_limit=320
Jan 21 06:54:01 PBX kernel: audit: audit_lost=1130 audit_rate_limit=0 audit_backlog_limit=320
Run Code Online (Sandbox Code Playgroud)

我在另一个论坛上读到以下命令可以识别积压流量的来源:

[root@PBX log]# aureport --start today --event --summary -i

Event Summary Report
======================
total  type
======================
486  USER_ACCT
486  CRED_ACQ
486  USER_START
485  LOGIN
477  CRED_DISP
477  USER_END
6  USER_LOGIN …
Run Code Online (Sandbox Code Playgroud)

linux audit centos windows-event-log

10
推荐指数
1
解决办法
6万
查看次数

标签 统计

audit ×1

centos ×1

linux ×1

windows-event-log ×1