Для audit 2.2.1-alt1 в /etc/cron.weekly/auditd указан вызов /sbin/service auditd rotate При использовании systemd /sbin/service понимает только стандартные параметры сервисов; как следствие запуск задания приводит к ошибке "Unknown operation 'rotate'." По-видимому, требуется как минимум запуск init-скрипта напрямую.
Так всё-таки, Как правильно делать logrotate в системах с systemd ?
audit-2.4.1-alt1 -> sisyphus: * Thu Jan 22 2015 Anton Farygin <rider@altlinux> 2.4.1-alt1 - new version - added legacy actions scripts (closes: #28931, #27843)