<div dir="ltr"><div>HI<br></div><div>Suddently, my auditd can't start. I do not know why. <br></div><div>I remember I changed some permission settings on /var/log/audit. However, even I change it back, the auditd cann't be started. <br>
<br></div><div>I looked at the audit.log. It only shows the daemon is closed successfully<br><br></div><div>I wonder whether there is other log file I should look. <br></div><div>Normally, it will print out the failure reason : wrong audit rules but this time, only<br>
</div><div>"Failed". <br><br><br></div><div>thanks a lot<br></div></div>