Возможно ли заставить rsyslog-ng продолжить отправлять логи с прерванного места ?

0

2

Всем привет.
Прочитал в доке по splunk, что syslog-ng теряет неотправленные логи, ( http://blogs.splunk.com/2016/03/11/using-syslog-ng-with-splunk/ ), справедливо ли это утверждение для rsyslog-ng ?

Ссылка

←	Multipath TCP

XFS, RedHat, проблема потребления свободного места на диске XFS.

→

Там вобще речь про udp и по udp нет прерванного места. Логи просто отправляются и отправитель вобще не знает, доходят ли они до адресата или нет.

mky ★★★★★
(27.02.17 17:33:40 MSK)

Ответ на: комментарий от mky 27.02.17 17:33:40 MSK

Спасибо, а splunk по tcp не работает ?

Deleted
(27.02.17 17:40:03 MSK)

Ответ на: комментарий от Deleted 27.02.17 17:40:03 MSK

нашёл, что в enterprise версии можно выбрать, про другие не могу загуглить.

Deleted
(27.02.17 17:51:51 MSK)

Ответ на: комментарий от Deleted 27.02.17 17:51:51 MSK

Я тоже. И про поведение syslog-ng по tcp не знаю. У rsyslog есть (была) опция ActionQueueMaxFileSize и связаные с ней, задающие в каком объёме и где хранить сообщения при обрыве tcp-соедиения.

mky ★★★★★
(27.02.17 18:16:45 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Multipath TCP

Admin

XFS, RedHat, проблема потребления свободного места на диске XFS.

→

Похожие темы