首页
学习
活动
专区
圈层
工具
发布

Linux报错audit: backlog limit exceeded

--- highlight: an-old-hope theme: channing-cyan --- 现象说明: Linux ssh连接不上,能ping通,登录界面报错提示 audit: backlog...造成原因分析: 该错误为 Linux Kernel logs,问题的原因是audit服务在繁忙的系统中进行审计事件操作,缓冲区存在瓶颈,导致系统接近崩溃。...背景介绍: audit是linux系统中用于记录用户底层调用情况的服务,用来记录用户执行的open,exit等系统调用行为,并会将记录写到日志文件中。...0是不输出日志;1为输出printk日志;2为最高级、会输出大量日志信息 -e 0|1 启用/禁用audit审核 方法2) 也可以直接在自启动中设置 chmod u+x /etc/rc.d/rc.local...vim /etc/rc.d/rc.local auditctl -b 8192 [linux-960x503.jpg]

3.8K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 命令 | 每日一学,Audit 安全审计相关工具

    0x01 Linux 审计工具介绍实践 描述: Linux 审计系统提供了一种方式来跟踪系统上与安全相关的信息。根据预配置的规则,审计会生成日志条目,来尽可能多地记录系统上所发生的事件的相关信息。...在 Linux 服务器主机系统中常常使用 auditd 相关工具来对账户管理、权限管理、文件系统管理、日志文件操作管理以及网络配置管理等资源的操作监控,并根据审计规则进行对应的日志记录,最后使用 syslog...0.auditd 命令 - 审计守护进程 描述: auditd 是 Linux 审计系统的用户空间组件, 该守护进程它负责将审计记录写入磁盘,我们可以使用 ausearch 或 aureport 实用程序查看审计日志...grep "audit" /etc/default/grub # 2.若没有类似于 audit=1 字符串,需打开 /etc/default/grub 文件,找到 GRUB_CMDLINE_LINUX...| aureport -f -i 4.auditspd 命令 - 转发事件通知给其他应用工具 描述: audispd 是 Linux 审计框架中的一个守护进程,它负责接收审计事件并将其传递给配置的审计日志处理程序

    4.5K21

    OB 运维 | 基于日志或 gv$sql_audit 分析 OB 异常重试 SQL

    本文以 SQL 异常重试场景为例,使用基于 日志文件 和 gv$sql_aduit 视图 这两种方式,找出具体的报错原因。...gv$sql_aduit 关于此 SQL 相关信息已被清理,且 Top SQL 未提示报错具体原因,只能基于日志文件进行排查。...假设 SQL 正处于异常重试状态中,且关联的 gv$sql_audit 视图信息未被清除的情况下,如何展开排查提供思路。 3排查过程 1....日志打印 SQL 次数可能与 Top SQL 不同,大致对应上即可。 一般异常 SQL 会在 observer.log 中打印,正常执行完成的可能不会存在记录。...可以看到此处 session_id 与 gv$sql_audit 查询出来的是一致的(即,异常重试的 SQL 的会话)。

    1.2K10
    领券