linux日志審計(jì)服務(wù)auditd占用內(nèi)存過大的解決過程
更新時(shí)間：2025年10月31日 09:11:38 作者：小徐敲java
文章介紹了如何使用ps命令查看auditd服務(wù)的內(nèi)存使用情況,并提供了當(dāng)auditd服務(wù)內(nèi)存占用過大時(shí)的解決方法,包括在auditd.service文件中增加MemoryLimit限制并重啟服務(wù)
linux日志審計(jì)服務(wù)auditd占用內(nèi)存過大
查看 auditd 服務(wù)的內(nèi)存，單位 MB
ps -eo pid,%mem,rss,comm | grep auditd | grep -v grep | awk '{rss_mb = $3 / 1024; printf "PID: %-6s 內(nèi)存占比: %-5s 物理內(nèi)存: %.2f MB 進(jìn)程名: %s\n", $1, $2"%", rss_mb, $4}'
輸出效果：
PID: 1234 內(nèi)存占比: 2.5% 物理內(nèi)存: 256.30 MB 進(jìn)程名: auditd
ps 命令查看內(nèi)存排行
ps aux --sort=-%mem | head -n 10
如果查詢到auditd占用內(nèi)存過大
解決方法
在auditd.service文件的[Service]位置下面加上MemoryLimit=1G
保存后重啟服務(wù)
systemctl daemon-reload && systemctl restart auditd
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了Linux中scp命令的使用,具有很好的參考價(jià)值,希望對大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-12-12
Linux系統(tǒng)意外刪除文件后的恢復(fù)方法小結(jié)
在Linux系統(tǒng)中,當(dāng)文件被意外刪除后,有多種方法可以嘗試恢復(fù)數(shù)據(jù),本文檔詳細(xì)介紹了各種文件恢復(fù)技術(shù),包括普通文件和數(shù)據(jù)庫的恢復(fù)方法,需要的朋友可以參考下2025-06-06
這篇文章主要給大家總結(jié)了Linux文件清空的五種方法，其中包括使用重定向的方法、使用true命令重定向清空文件、使用cat/cp/dd命令及/dev/null設(shè)備來清空文件、使用echo命令清空文件以及使用truncate命令清空文件等方法，需要的朋友可以參考下。2017-03-03
linux如何實(shí)現(xiàn)一鍵部署nfs過程圖解
這篇文章主要介紹了linux如何實(shí)現(xiàn)一鍵部署nfs過程圖解,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-07-07
今天小編就為大家分享一篇關(guān)于Linux下Tomcat的幾種運(yùn)行方式講解，小編覺得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來看看吧2019-04-04
大家好，本篇文章主要講的是CentOS7?防火墻（firewall）的操作命令大全，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下哦2021-11-11
Linux跨平臺(tái)文件共享利器Samba的使用方法和最佳實(shí)踐
在混合操作系統(tǒng)環(huán)境中,如何讓 Linux/UNIX 服務(wù)器與 Windows 客戶端之間實(shí)現(xiàn)無縫的文件和打印共享,一直是運(yùn)維人員的核心需求之一,本文將從原理、安裝、配置、安全加固到性能優(yōu)化,全面介紹 Samba 的使用方法和最佳實(shí)踐,需要的朋友可以參考下2026-05-05
Linux進(jìn)行磁盤擴(kuò)容的詳細(xì)步驟
將第二塊硬盤添加到已存在的邏輯卷（Logical Volume）需要通過擴(kuò)展卷組（Volume Group）實(shí)現(xiàn),以下是詳細(xì)操作步驟,分為兩個(gè)主要階段：首先將新硬盤加入卷組,然后擴(kuò)展邏輯卷和文件系統(tǒng),需要的朋友可以參考下2026-05-05
linux后臺(tái)啟動(dòng)Jar包打印日志方式(windows10)
這篇文章主要介紹了linux后臺(tái)啟動(dòng)Jar包打印日志方式(windows10),具有很好的參考價(jià)值,希望對大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-07-07
詳解SSH 遠(yuǎn)程執(zhí)行任務(wù)的方法
本篇文章主要介紹了詳解SSH 遠(yuǎn)程執(zhí)行任務(wù)的方法，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-12-12