/var/log/audit.d/目录下出现大量的save.

你进程中有没有 auditd ?
有。
他到底有什么用?
把这个服务停掉会不会给系统带来不良的影响?
文档中这个样说:
引用:
a user-space daemon (auditd) can enable or disable auditing and can provide the kernel with the rulesets to be used to determine when a system-call invocation must be logged.
就 应该 去掉没有什么问题
我这么认为 我连/dev/auidt 都没有
AS3。0U3里才有这个进程,
AS3。0(非U3)是没有这个进程的。