<div dir="ltr">Steve,<div><br></div><div>Thanks again, I am really trying to get my linux skills sharpened as I have been unfortunately raised in the windows world. It does pay the bills though.</div><div><br></div><div>V/R</div>
</div><div class="gmail_extra"><br clear="all"><div><div dir="ltr"><p><span style="font-family:"Garamond","serif"">Derek Warner –
CISSP-ISSEP</span></p>

<p><span style="font-family:"Garamond","serif"">Information
System Security Engineer</span></p>

<p><span style="font-family:"Garamond","serif"">Riptide
Software</span></p>

<p><span style="font-family:"Garamond","serif"">w-
321-296-0068 x 136</span></p>

<p><span style="font-family:"Garamond","serif"">c-  407-716-9223</span></p>

<p><span style="font-family:"Garamond","serif""><a href="mailto:derek.warner@riptidesoftware.com" target="_blank">derek.warner@riptidesoftware.com</a></span></p>

<p><span style="font-family:"Garamond","serif""><a href="mailto:derek.a.warner@us.army.mil" target="_blank">derek.a.warner@us.army.mil</a> </span></p></div></div>
<br><br><div class="gmail_quote">On Mon, Dec 9, 2013 at 10:34 AM, Steve Grubb <span dir="ltr"><<a href="mailto:sgrubb@redhat.com" target="_blank">sgrubb@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On Monday, December 09, 2013 10:20:41 AM Derek Warner wrote:<br>
> How did you "interpret" the log setting to retreive the syscall<br>
> "sched_setparam"?<br>
<br>
I copied the text and ran it through ausearch with the '-i' commandline<br>
option.<br>
<br>
<br>
> Anyhow I am not sure why we want this, I have no idea what the<br>
> sched_setparam actually does.<br>
<br>
It changes the priority of the process. Which is not exactly security<br>
critical. For concerns in this area, one would generally set rlimits to<br>
prevent a resource hog. Additionally, if you really, really wanted to see<br>
this, you'd only want the ones that succeed or fail due to EPERM.<br>
<br>
<br>
>Did you do a lookup on the mysql syscall number?<br>
<br>
No, I used the audit tools to check it.<br>
<span class="HOEnZb"><font color="#888888"><br>
-Steve<br>
<br>
</font></span></blockquote></div><br></div>