<div dir="ltr"><div><div>Hello Steve, I am not running Puppet on this system.  Specifically because it is to be built as my newer RH Satellite 6.2.10 server.<br><br></div>The <b>flush</b> variable has been set to <i>data.<br><br><br></i></div><div>I am using an image built by a coworker, but as I said we are not running Puppet on this particular host - guaranteed.  What other sort of systems management tools can I check for?<br></div><i></i><div><i><br></i></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">--------------------------<br><font color="#000099" size="4">Warron French<br><font size="4"><font size="4"><font size="4"><br></font></font></font></font></div></div></div>
<br><div class="gmail_quote">On Fri, Aug 4, 2017 at 3:31 PM, Steve Grubb <span dir="ltr"><<a href="mailto:sgrubb@redhat.com" target="_blank">sgrubb@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Thursday, August 3, 2017 5:12:39 PM EDT warron.french wrote:<br>
</span><span class="">> I am running RHEL 7 Server so that I can also run Red Hat Satellite.<br>
><br>
> I seem to be having resource contention problems and auditd is a part of<br>
</span>> the problem consuming up to 22.0% according to results of the *top* command.<br>
<br>
I'd be curious what the flush technique is in auditd.conf.<br>
<br>
> I have:<br>
><br>
>    1. executed a *systemctl disable auditd; systemctl stop auditd*  (with<br>
>    an error about dependencies)<br>
<br>
"service auditd stop" is the correct way to stop auditd.<br>
<br>
>    2. executed a *service auditd stop (*and the service stops but doesn't<br>
>    not remain stopped).<br>
<br>
Do you have some systems management software that is sneaking in behind you<br>
and modifying settings and starting it?<br>
<br>
>    3. Rebooting the machine after the *systemctl disable auditd *also<br>
<span class="">>    didn't have any effect.<br>
<br>
</span>It should. I don't know how else it could get re-enabled without some systems<br>
management software also configuring it when you're not looking.<br>
<span class="HOEnZb"><font color="#888888"><br>
-Steve<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
> I did set -e 1 in the audit.rules file so that I could stop the auditd on<br>
> my demand, but the service restarts anyway.<br>
><br>
><br>
> Thanks for your help in advance.<br>
> --------------------------<br>
> Warron French<br>
<br>
<br>
</div></div></blockquote></div><br></div>