我的 audit.log 文件充满了我不需要（并且想要禁用）的信息
许多日志行如下：
type=SYSCALL msg=audit(1467201475.671:36911834): arch=c000003e syscall=2 success=yes exit=49 a0=7f770ed9f318 a1=0 a2=0 a3=7f7712c00000 items=1 ppid=1 pid=1823 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="splunkd" exe="/opt/splunkforwarder/bin/splunkd" key="audit-logs"
我知道我需要删除 audit.rules 文件上的某些行，但我不知道删除哪些行
谢谢 ！
答案1
我可以建议您发布您的 /etc/audit/audit.rules 文件（或 /etc/audit/rules.d 中的文件），我们可能会根据您的实际需求提出一些建议（您也需要就此事向我们提供建议）