Описание проблемы

Правила, необходимые для работы встроенного аудита, заданы в файле /etc/audit/rules.d/10-parsec.rules. По умолчанию регистрации подлежат все события объектов файловой системы (аудит файлов) и пользователей (аудит процессов), что в некоторых случаях отрицательно влияло общую производительность Astra Linux.

Устранение проблемы

Если нет возможности установить оперативное обновление 1.7.5 (БЮЛЛЕТЕНЬ № 2023-1023SE17), то для устранения проблемы необходимо скорректировать правила аудита. Для этого следует выполнить действия, описанные ниже.

1. Скачать скорректированный файл с правилами 10-parsec.rules.
2. Загруженный файл поместить в каталог /etc/audit/rules.d/ (с заменой имеющегося там файла).
   

3. Перезапустиь службу auditd командой:
   

   sudo systemctl restart auditd