Следующий патч представил поведение, при котором пользователь изменяет размер буфера по умолчанию для новых каналов, если общий объем памяти, используемый каналами, превышает пороговое значение.
https://lkml.org/lkml/2016/1/18/171
Есть ли способ использовать auditd для запуска при превышении этого лимита.
Спасибо