"audit: backlog limit exceeded" というメッセージが報告され、ファイルシステムのフリーズが原因でシステムがハングする可能性がある
Issue
- コンソールに以下のメッセージが継続的に表示されます。電源を入れ直して再起動する必要が生じます。
audit: backlog limit exceeded
- システムログに次のメッセージが表示されます。
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=44393 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=44394 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
audit: audit_lost=44395 audit_rate_limit=0 audit_backlog_limit=320
audit: backlog limit exceeded
audit: audit_backlog=321 > audit_backlog_limit=320
Environment
- Red Hat Enterprise Linux 6
- auditd
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.