Cara mencegah layanan auditd secara otomatis menghentikan instans ECS -

Deskripsi masalah

Sebuah instans ECS mati secara spontan secara berkala. Setelah dinyalakan ulang, masalah tersebut kembali terjadi. Log sistem (misalnya, /var/log/messages) menampilkan error yang mirip dengan berikut:

localhost auditd[607]: Audit daemon is low on disk space for logging 
localhost auditd[607]: The audit daemon is now halting the system

Penyebab

Pada instans ECS berbasis CentOS atau Red Hat Enterprise Linux (RHEL), layanan auditd diaktifkan secara default dan menulis log audit ke /var/log/audit/. Saat layanan lain menggunakan ruang disk, kapasitas disk dapat penuh. Jika parameter space_left_action, admin_space_left_action, atau disk_full_action dalam file /etc/audit/auditd.conf diatur ke halt, auditd akan menghentikan sistem saat ruang disk tersisa sedikit, sehingga menghentikan instans ECS.

Solusi

Terhubung ke instans ECS.
Lihat Ikhtisar metode koneksi.
Ubah file konfigurasi auditd:
```
vi /etc/audit/auditd.conf
```
Atur parameter space_left_action, admin_space_left_action, dan disk_full_action.
Atur parameter ini ke SUSPEND agar auditd berhenti menulis log audit saat ruang disk tersisa sedikit, bukan menghentikan sistem.
```
space_left = 75
space_left_action = SUSPEND
admin_space_left = 50
admin_space_left_action = SUSPEND
disk_full_action = SUSPEND
```
Restart layanan auditd untuk menerapkan perubahan.
```
systemctl restart auditd.service
```