<div dir="ltr"><div class="gmail_quote">On Wed, Oct 19, 2016 at 4:46 PM, Simon Sekidde <span dir="ltr"><<a href="mailto:ssekidde@redhat.com" target="_blank">ssekidde@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left-color:rgb(204,204,204);border-left-width:1px;border-left-style:solid">Hi Leam<br>
<span><br>
----- Original Message -----<br>
> From: "leam hall" <<a href="mailto:leamhall@gmail.com">leamhall@gmail.com</a>><br>
> To: <a href="mailto:linux-audit@redhat.com">linux-audit@redhat.com</a><br>
> Sent: Wednesday, October 19, 2016 3:26:23 PM<br>
> Subject: Use logrotate for audit logs?<br>
><br>
> Is there any reason to not use logrotate for audit logs on RHEL 6? We'd like<br>
> to keep them fresh and compressed.<br>
><br>
<br>
</span>This was discussed a while back<br>
<br>
<a href="https://www.redhat.com/archives/linux-audit/2012-November/msg00008.html" target="_blank" rel="noreferrer">https://www.redhat.com/<wbr>archives/linux-audit/2012-<wbr>November/msg00008.html</a><br>
<div class="HOEnZb"><div class="h5"><br>
> Thanks!<br>
><br>
> Leam<br>
><br>
> --<br>
> Mind on a Mission<br>
><br>
</div></div><span class="HOEnZb"><font color="#888888">> --<br>
> Linux-audit mailing list<br>
> <a href="mailto:Linux-audit@redhat.com">Linux-audit@redhat.com</a><br>
> <a href="https://www.redhat.com/mailman/listinfo/linux-audit" target="_blank" rel="noreferrer">https://www.redhat.com/<wbr>mailman/listinfo/linux-audit</a><br>
<br>
--<br>
Simon Sekidde * Red Hat, Inc. * Tyson's Corner, VA<br>
gpg: 5848 958E 73BA 04D3 7C06 F096 1BA1 2DBF 94BC 377E<br>
<br>
</font></span></blockquote></div><div class="gmail_extra"><br>Simon, thanks!</div><div class="gmail_extra"><br></div><div class="gmail_extra">In this case, Steve talks about the system being taken down due to audit logs filling up the volumes. When that's not the best idea for a server, it looks like logrotate is a better choice. </div><div class="gmail_extra"><br></div><div class="gmail_extra">Leam</div><div class="gmail_extra"><br clear="all"><br>-- <br></div><div class="gmail_signature" data-smartmail="gmail_signature"><div><a href="http://leamhall.blogspot.com/" target="_blank">Mind on a Mission</a></div></div><div class="gmail_extra">
</div></div>