<div>Hi,</div><div><br></div><div>Turning on all system calls in audit.rules, and transferring a tar file to the target system (CentOS 7, 4 cores), I found "auditd" consumes high CPU usage.</div><div>Is it expected? </div><div>BTW, after turning write-logs off, and add dispatcher, both "audispd" and "auditd" are consuming high CPU.</div><div><img src="cid:DAF3F9AF@3D976D26.41FD275D.png"><br></div><div><br></div><div>Regards</div><div>Hai</div><div><includetail><!--<![endif]--></includetail></div>