audit: backlog limit exceeded で画面が埋め尽くされログインできない

audit: backlog limit exceeded
で画面が埋め尽くされてログインできない状態になった

バックログの量が制限値を超えたときになるらしい

サーバーを強制シャットダウンする。

バックログを長くするには、追加または編集します /etc/audit/audit.rules 「-b320」を「-b8192」に追加または編集します。
でpriority_boostを3から4または5に編集して、優先度を変更します。 /etc/audit/auditd.conf.