<div dir="ltr">Hello All,<div><br></div><div>The current rate limiter, <span style="background-color:rgb(255,255,254);color:rgb(0,0,0);font-family:Consolas,"Courier New",monospace;font-size:12px;white-space:pre">audit_set_rate_limit </span>limits all types of events. In our case, we want to limit auditd events with a specific key, as they are very noisy and consume very high CPU. </div><div><br></div><div>From my understanding, this support is currently missing in AuditD.</div><div><br></div><div>Is my understanding correct?</div><div><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Anurag Aggarwal<br></div></div></div>