Мой файл audit.log полон информации, в которой мне нужен шрифт (и который я хочу отключить)
Множество строк журнала, например:
type=SYSCALL msg=audit(1467201475.671:36911834): arch=c000003e syscall=2 success=yes exit=49 a0=7f770ed9f318 a1=0 a2=0 a3=7f7712c00000 items=1 ppid=1 pid=1823 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="splunkd" exe="/opt/splunkforwarder/bin/splunkd" key="audit-logs"
Я знаю, что мне нужно удалить несколько строк в моем файле audit.rules, но я не знаю, какие строки
Спасибо !
Могу я предложить вам опубликовать ваш файл /etc/audit/audit.rules (или файлы в /etc/audit/rules.d), и мы сможем дать некоторые рекомендации, основанные на том, что вы действительно хотите (вам нужно будет сообщите нам и об этом)