在执行软件更新之后，我收到了数百个这样读取的错误：
2013-11-11 19:00:00 err user audispd - queue is full - dropping event 不知道这是否是一个错误，但它正在迅速填补我的日志文件在每秒几行，使我很难看到其他错误。 我已经使用日志旋转来防止我的光盘被填满。 有没有什么办法可以通过排除这样的重复错误来进一步完善rsyslogconfiguration？
把这个错误（没有date时间）放到google里面，跟在第一个链接和响应之后，会导致读取audispd和audispd.conf手册页，后者包含这个有用的信息
q_depth这是一个数字值，表示审计事件分派器的内部队列有多大。 一个更大的队列可以让它更好地处理大量的事件，但是可以保存守护进程终止时不处理的事件。 如果您在系统日志中收到关于事件下降的消息，请增加此值。 默认值是80。
所以阅读manpages，并增加队列深度。