Статья является возможным решением инцидента Не отправляются события аудита

Окружение

Диагностика

  • Проверить журналы syslog-ng на стороне источника аудита:
    sudo journalctl -u syslog-ng
    CODE
    Убедиться, что присутствуют сообщения вида:
    message(s) suppressed due to rate-limiting
    CODE
  • Проверить текущие параметры очередей syslog-ng в конфигурации:
    sudo syslog-ng --version grep -R "log-fifo-size\|log-iw-size" /etc/syslog-ng/
    CODE
    Убедиться, что поток событий аудита интенсивный и превышает пропускную способность стандартных настроек syslog-ng.

Решение


Ответ доступен с подключенной услугой «Техническая поддержка».

Ознакомиться с услугой

Перейти к авторизации

Внимание! Для авторизации используйте учетные данные Личного кабинета

Если учетная запись от новой версии личного кабинета отсутствует, просим писать на почту lk@astralinux.ru