启动auditd服务失败

重启服务器发现速度很慢，查看日志发现
Starting auditd：FAILED
手动运行/etc/init.d/auditd start 直接报错，启动失败。
系统里看不到关于auditd服务的具体报错信息，最近清理过/var/log下面的日志，删除了审计日志，可能是这个的影响。所以直接创建一个空日志文件
touch /var/log/audit/audit.log
还是报错。文件权限改为600，启动服务成功。
新创建文件默认权限644，除去root，其他用户不能对审计日志有权限。