linux - 启动审计守护程序时出错

Question

我已经安装了审计守护进程。现在我试图启动它。这个错误不断出现。

Job for auditd.service failed because the control process exited with error code. See "systemctl status auditd.service" and "journalctl -xe" for details.

这是什么错误？我怎样才能摆脱它？

现在我也重新安装了软件包，但仍然有同样的错误。请帮我。

安装软件包时，出现新错误：

Errors were encountered while processing:
 auditd
E: Sub-process /usr/bin/dpkg returned an error code (1)

这是什么错误？

标签： linuxloggingaudit

Answer 1

跑

ls -RZa /var/log/audit

restorecon -vr /var/log/audit

ls -RZa /var/log/audit -- 现在比较差异

service auditd start -- 启动审计服务