Как предотвратить журналирование дублированных сообщений об ошибках в rsyslog?
Оказывается, что проблема была связана с Двунаправленной печатью. Можно перейти к Настройкам/Регистрации: Предпочтения: Параметры сети> НЕОБРАБОТАННЫЕ Настройки Печати и удостоверяются, что два после настроек проверяются:
- Используйте СЫРЫЕ ДАННЫЕ
- Используйте двунаправленную связь
На всякий случай кто-либо еще сталкивается с этой проблемой.
Помещение этой ошибки (без даты и времени) в Google и переход по первой ссылке и полученному ответу приводит к чтению audispd и ] audispd.conf страницы руководства, последняя содержит полезную информацию
q_depth Это числовое значение, которое указывает, насколько велика внутренняя очередь событий аудита. патчер. Большая очередь позволяет лучше обрабатывать поток событий, но может содержать события, которые не обрабатывается при завершении работы демона. Если вы получаете сообщения в системном журнале о получении событий упал, увеличьте это значение. Значение по умолчанию - 80.
Так что прочтите справочные страницы и увеличьте глубину очереди.