当前位置：代码网 > 服务器>服务器>Linux > linux日志审计服务auditd占用内存过大的解决过程

linux日志审计服务auditd占用内存过大的解决过程

2025年10月31日 • Linux •我要评论

linux日志审计服务auditd占用内存过大查看 auditd 服务的内存，单位 mbps -eo pid,%mem,rss,comm | grep auditd | grep -v grep |

linux日志审计服务auditd占用内存过大

查看 auditd 服务的内存，单位 mb

ps -eo pid,%mem,rss,comm | grep auditd | grep -v grep | awk '{rss_mb = $3 / 1024; printf "pid: %-6s 内存占比: %-5s 物理内存: %.2f mb 进程名: %s\n", $1, $2"%", rss_mb, $4}'

输出效果：

pid: 1234   内存占比: 2.5%   物理内存: 256.30 mb 进程名: auditd

ps 命令查看内存排行

ps aux --sort=-%mem | head -n 10

如果查询到auditd占用内存过大

解决方法

在auditd.service文件的[service]位置下面加上memorylimit=1g

保存后重启服务

systemctl daemon-reload && systemctl restart auditd

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持代码网。

linux之vim&gvim使用及说明

在虚拟机打开终端安装vimsudo apt-get install vim在终端直接输入vim + 文件名(vim spdif_out.v)，就会在终端直接弹出... [阅读全文]
在Linux和Windows下安装nc（netcat）的详细步骤

一、linux下安装nc1、debian / ubuntu / kali这些系统通常使用 apt包管理器：sudo apt updatesudo apt ins... [阅读全文]
在Linux系统下更换Git项目仓库源地址的多种方法

在linux系统中更换git项目仓库的源地址有多种方法，以下是详细的步骤和说明：方法一：使用git remote命令（推荐）1. 查看当前远程仓库信息# 进入项... [阅读全文]
Linux查看路由与IP地址占用情况的操作指南

在 linux 系统中，查看路由表和 ip 地址占用情况是网络管理的基础任务。以下是专业的分析和清理方法：路由表分析1. 查看完整路由表ip route sho... [阅读全文]
Nginx日志文件按日期分割的实战指南

引言在web服务器管理中，日志文件是监控服务器性能、分析用户行为和排查问题的重要工具。随着网站访问量的增长，日志文件的大小也会迅速增加，这不仅会占用大量的磁盘空... [阅读全文]
Linux使用iostat命令监控系统磁盘I/O性能和CPU使用情况

好的，我们来详细介绍一下 linux 系统中的 iostat 命令。1. 什么是 iostat？iostat（input/output statistics）是... [阅读全文]