linux日志审计服务auditd占用内存过大的解决过程
更新时间：2025年10月31日 09:11:38 作者：小徐敲java
文章介绍了如何使用ps命令查看auditd服务的内存使用情况,并提供了当auditd服务内存占用过大时的解决方法,包括在auditd.service文件中增加MemoryLimit限制并重启服务
linux日志审计服务auditd占用内存过大
查看 auditd 服务的内存，单位 MB
ps -eo pid,%mem,rss,comm | grep auditd | grep -v grep | awk '{rss_mb = $3 / 1024; printf "PID: %-6s 内存占比: %-5s 物理内存: %.2f MB 进程名: %s\n", $1, $2"%", rss_mb, $4}'
输出效果：
PID: 1234 内存占比: 2.5% 物理内存: 256.30 MB 进程名: auditd
ps 命令查看内存排行
ps aux --sort=-%mem | head -n 10
如果查询到auditd占用内存过大
解决方法
在auditd.service文件的[Service]位置下面加上MemoryLimit=1G
保存后重启服务
systemctl daemon-reload && systemctl restart auditd
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了Linux中scp命令的使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-12-12
在Linux系统中,当文件被意外删除后,有多种方法可以尝试恢复数据,本文档详细介绍了各种文件恢复技术,包括普通文件和数据库的恢复方法,需要的朋友可以参考下2025-06-06
这篇文章主要给大家总结了Linux文件清空的五种方法，其中包括使用重定向的方法、使用true命令重定向清空文件、使用cat/cp/dd命令及/dev/null设备来清空文件、使用echo命令清空文件以及使用truncate命令清空文件等方法，需要的朋友可以参考下。2017-03-03
这篇文章主要介绍了linux如何实现一键部署nfs过程图解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-07-07
今天小编就为大家分享一篇关于Linux下Tomcat的几种运行方式讲解，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2019-04-04
大家好，本篇文章主要讲的是CentOS7 防火墙（firewall）的操作命令大全，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下哦2021-11-11
在混合操作系统环境中,如何让 Linux/UNIX 服务器与 Windows 客户端之间实现无缝的文件和打印共享,一直是运维人员的核心需求之一,本文将从原理、安装、配置、安全加固到性能优化,全面介绍 Samba 的使用方法和最佳实践,需要的朋友可以参考下2026-05-05
将第二块硬盘添加到已存在的逻辑卷（Logical Volume）需要通过扩展卷组（Volume Group）实现,以下是详细操作步骤,分为两个主要阶段：首先将新硬盘加入卷组,然后扩展逻辑卷和文件系统,需要的朋友可以参考下2026-05-05
linux后台启动Jar包打印日志方式(windows10)
这篇文章主要介绍了linux后台启动Jar包打印日志方式(windows10),具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-07-07
本篇文章主要介绍了详解SSH 远程执行任务的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-12-12
最新评论