Почему происходит внезапное завершение работы системы с ошибкой auditd service?

Среда

• Red Hat Enterprise Linux (все версии)

Проблема

• Система не загружается. Автоматическое выключение во время последовательности загрузки с ошибкой для Security Auditing Service:

 [ ***  ] A stop job is running for Security Auditing Service (1min / 1min 30s)

• Система внезапно останавливается с Security Auditing Service ошибка

Разрешение

• Проверьте настройки аудита в /etc/auditd/auditd.conf и проверьте поля space_left_action,admin_space_left_action,disk_full_action, disk_error_action и overflow_action
• Если для одного из них указано halt, проверьте, выполняется ли соответствующее условие.
  Если параметр /var/log/audit заполнен и для admin_space_left_action установлено значение остановки, то управляющая программа аудита выключит компьютерную систему, сославшись на нехватку дискового пространства.

Основная причина

• admin_space_left определяет минимальное значение (в мегабайтах) свободного пространства, ниже которого демон аудита выполнит настроенное действие.
  • admin_space_left_action определяет действие, выполняемое управляющей программой аудита. Возможные значения: ignore, syslog, rotate, email, exec, suspend, single и halt.
• В строке halt приводит к тому, что управляющая программа аудита выключает систему.

• admin_space_left определяет минимальное значение (в мегабайтах) свободного пространства, ниже которого настроенное действие будет выполнено демоном аудита.
  • admin_space_left_action определяет действие, выполняемое управляющей программой аудита. Возможные значения: ignore, syslog, rotate, email, exec, suspend, single и halt.
• В строке halt приводит к тому, что управляющая программа аудита выключает компьютерную систему.

• Проверьте настройки аудита в /etc/auditd/auditd.conf и проверьте поля space_left_action,admin_space_left_action,disk_full_action, disk_error_action и overflow_action
• Если для одного из них указано halt, проверьте, выполняется ли соответствующее условие.
  Если /var/log/audit заполнен и admin_space_left_action установлено в значение остановки, то управляющая программа аудита выключает компьютерную систему, ссылаясь на нехватку дискового пространства.