есть хост на котором приложение кладет логи с фасилити local7 и
уровнями info и debug.
далее настроили этот хост так чтобы он транслировал эти фасилити и
уровни на другой хост.
между хостами используется tcp.
столкнулись с проблемой что под нагрузкой до 9/10 логсообщений не
доходит до другого хоста, а банально теряются.
хотя используется tcp.
вопрос как можно подиагностировать в чем причина?
destination my_logs {
tcp(
"logs.my-server.net"
port(514)
flush_lines(100)
flush_timeout(5)
keep-alive(yes)
so_keepalive(yes)
ts_format(iso)
log_fifo_size(20000)
);
};
filter my_app_logs {
facility("local7") or facility("local6")
};
log {
source(s_src);
filter(my_app_logs);
destination(my_logs);
};
--
. ''`. Dmitry E. Oboukhov
: :’ : email: unera@debian.org jabber://UNera@uvw.ru
`. `~’ GPGKey: 1024D / F8E26537 2006-11-21
`- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537
Attachment:
signature.asc
Description: Digital signature