После обновления программного обеспечения я получил сотни ошибок следующего содержания:
2013-11-11 19:00:00 err user audispd - queue is full - dropping event
Не уверен, что это ошибка, но она быстро заполняет мой файл журнала со скоростью несколько строк в секунду, и мне становится сложно просматривать другие ошибки. Я уже использую ротацию журналов, чтобы предотвратить заполнение диска. Есть ли способ уточнить конфигурацию rsyslog, исключив подобные повторяющиеся ошибки?
Поместив эту ошибку (без даты и времени) в Google и следуя первая ссылка и полученный ответ приводит к чтению audispd и audispd.conf страницы руководства, последняя содержит эту полезную информацию
q_depth Это числовое значение, указывающее, насколько большой должна быть внутренняя очередь диспетчера событий аудита. Очередь большего размера позволяет ему лучше обрабатывать поток событий, но может содержать события, которые не обрабатываются при завершении работы демона. Если в системном журнале появляются сообщения о сбрасывании событий, увеличьте это значение. Значение по умолчанию - 80.
Так что читайте руководства и увеличивайте глубину очереди.