<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-15"
 http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
ah, sorry I misread that. Ok, I've added max-connections(1000) to the
unix-stream() source. Hopefully that will take care of it.<br>
<br>
-h<br>
<br>
<pre class="moz-signature" cols="72">Hari Sekhon
</pre>
<br>
<br>
Balazs Scheidler wrote:
<blockquote cite="mid1161181514.2146.4.camel@bzorp.balabit" type="cite">
  <pre wrap="">On Wed, 2006-10-18 at 13:43 +0100, Hari Sekhon wrote:
  </pre>
  <blockquote type="cite">
    <pre wrap="">I'm getting the following on a host that is sending logs to a remote
central logserver:

syslog-ng[2390]: Error accepting AF_UNIX connection, opened connections:
100, max: 100

Why is this happening? It isn't accepting logs, it's only sending them.
And I also increased the remote logserver's max to 100 with the
following line

source s_tcp { tcp( port(&lt;someport&gt;) max-connections(1000)); };

For a start, I don't have 100 hosts logging to the remote logserver.
Second, this host isn't the logserver so it shouldn't have this in it's
/var/log/messages!!!!

    </pre>
  </blockquote>
  <pre wrap=""><!---->
syslog-ng clearly states that it is AF_UNIX connection, thus it
is /dev/log that it complains about.

You probably have more than 100 processes writing /dev/log.


  </pre>
</blockquote>
</body>
</html>