Einträge in /var/log/warn: "audit: printk limit exceeded"

[ozt]

Hi Folks,

habe in einem /var/log/warn folgende Einträge:

kernel: [1502879.759180] audit: audit_lost=8 audit_rate_limit=0 audit_backlog_limit=64
kernel: [1502879.759182] audit: printk limit exceeded

und kann diese Einträge leider nicht zuordnen. Hat jemand von Euch eine Idee, was das sein könnte?

Bin für jeden Hinweis dankbar!

 

[strowi]

Hi,

sieht danach aus, dass die vorhergehende Nachricht vom Kernel einfach zu oft gemeldet wurde und als Schutz vor zu exzessivem Logging (was nutzt dir ein Log wo 1000* dieselbe Nachricht drin steht) das ganze limitiert wurde.

siehe z.B. hier: http://osdir.com/ml/linux.redhat.security.audit/2008-01/msg00071.html

gruss,
strowi