Лог dmesg переполнен аудитом, как можно это предотвратить?

Я использую Transmission GTK для загрузки через торрент. Мой лог dmesg заполнен аудитом, и, не зная, для чего это нужно, мне это кажется неважным, я не могу использовать dmesg для других целей. Он заполняется так быстро, что я даже не могу выделить текст… Поэтому прошу прощения за это изображение:

Я на Linux Mint 22 Cinnamon, так что этот вопрос не совсем отвечает моей нужде.

Первое замечание. Вы используете Transmission GTK с App Armor. И именно AppArmor генерирует эти сообщения. По умолчанию они отправляются в dmesg. Нельзя это изменить.

Во-вторых, судя по предоставленному скриншоту, сервис auditd, который работает, не был настроен с функциональностью apparmor. Вот почему вы получаете все числовые значения в имени и других полях. И это создает вам неудобства. Пожалуйста, обратитесь к этому ссылке для получения дополнительной информации. Это для дистрибутива, отличного от Mint, но это также будет применимо к вашему случаю. Чтобы исправить эту проблему, пожалуйста, создайте обсуждение на форуме поддержки Mint с соответствующими деталями и попросите их рассказать, как настроить сервис auditd с функциональностью apparmor. Приложите тот же скриншот и спросите их, хотите ли вы заменить числовые значения на соответствующие текстовые значения.

В-третьих и, наконец, вопрос ссылка, которую вы предоставили, содержит некоторые хорошие предложения. Пожалуйста, посмотрите, работают ли они.

Теперь я предполагаю, что вы не хотите отключать сервис auditd. И если вы думаете об этом, то, пожалуйста, не делайте этого. Вы можете рассмотреть возможность запуска Transmission GTK без App Armor, но это уменьшит вашу безопасность и защиту в Интернете.

Наконец, возможно, есть способ остановить сообщения аудита от App Armor при запуске Transmission GTK. Это не безошибочно, но может сработать. Запустите одну из следующих команд. Предпочтительнее вторая команда.

auditctl -A exclude,never -F pid=20279

ИЛИ

auditctl -A exclude,never -F path=Замените_Эта_На_Абсолютный_Путь_К_TransmissionGTK

Замените 20279 на идентификатор процесса Transmission GTK. Если вы используете вторую команду, укажите абсолютный путь к Transmission GTK.

Настоятельно рекомендую использовать вторую команду. Если она не сработает, тогда используйте первую.

Объяснение команды

• -A = Это добавит правило в начало существующих правил.

  exclude = отфильтровать те события, которые вы не хотите видеть

  never = Записи аудита не будут созданы

  -F = Создать правило. Может быть до 64 различных правил в цепочке. Одно за другим.

  pid = Отфильтровать правило по PID. Это опасно, потому что
  идентификатор процесса будет изменяться при перезагрузке или
  когда Transmission GTK будет закрыт.

  20279 = Это значение я взял из скриншота, который вы прикрепили.
  Его нужно заменить на фактический идентификатор процесса Transmission GTK.

  path = Отфильтровать правило по абсолютному пути.

Более подробная информация представлена в руководстве по auditd. Пожалуйста, ознакомьтесь с ним. Это поможет вам.

Как только вы проведете свое расследование и вам больше не нужно фильтровать сообщения аудита от Transmission GTK, введите следующую команду для удаления правила:

auditctl -d exclude,never -F pid=20279

ИЛИ

auditctl -d exclude,never -F path=Замените_Эта_На_Абсолютный_Путь_К_TransmissionGTK

В зависимости от того, какое правило вы реализовали.
Замените 20279 и Замените_Эта_На_Абсолютный_Путь_К_TransmissionGTK на соответствующие значения.

Примечания редактора:

• Мне пришлось изменить команду в соответствии с руководством, и теперь, похоже, она работает после перезагрузки:

  # auditctl -a exclude,never -F exe=/usr/bin/transmission-gtk
  

• Хотя это правило, похоже, не сохраняется после перезагрузки.

• Я должен был сказать, что сначала он сообщил мне, что у меня не установлен auditd. Поэтому я, естественно, установил его. Мне не пришло в голову, что это может решить проблему. Может быть, это и так, потому что после еще одной перезагрузки я не вижу никаких сообщений, связанных с Transmission GTK, в dmesg!