启动审计守护程序时出错

Question

我已经安装了审计守护程序。现在我试着开始吧。这个错误不断出现。

Job for auditd.service failed because the control process exited with error code. See "systemctl status auditd.service" and "journalctl -xe" for details.

这是什么错误？我怎么能摆脱它？

现在我也重新安装了包，但仍然有相同的错误。请帮帮我。

安装软件包时，出现新错误：

Errors were encountered while processing:
 auditd
E: Sub-process /usr/bin/dpkg returned an error code (1)

这是什么错误？

Answer 1

运行

ls -RZa /var/log/audit

restorecon -vr /var/log/audit

ls -RZa /var/log/audit -- 现在比较差异

service auditd start -- 启动审计服务