Re: syslog-ng кто умеет готовить?
On Tue, Apr 30, 2013 at 10:46:51PM +0400, Dmitry E. Oboukhov wrote:
> есть хост на котором приложение кладет логи с фасилити local7 и
> уровнями info и debug.
> далее настроили этот хост так чтобы он транслировал эти фасилити и
> уровни на другой хост.
>
> между хостами используется tcp.
>
> столкнулись с проблемой что под нагрузкой до 9/10 логсообщений не
> доходит до другого хоста, а банально теряются.
>
> хотя используется tcp.
>
> вопрос как можно подиагностировать в чем причина?
Нужно сделать strace syslog-ng и утилитки на стороне получателя, плюс
записать дамп трафика, сравнить записи и посмотреть, где именно теряется.
Как получено число "9/10", тупым подсчём числа записей? Возможно,
syslogd на принимающей стороне просто удаляет дубли, и пишет сколько
было идентичных строк, тогда тупой подсчёт даст неверный результат.
Syslog-ng по умолчанию дубли не удаляет, но можно это включить.
--
Eugene Berdnikov
Reply to: