Thanks,<BR>&nbsp;<BR>I will try that flag. I have to mention that store-legacy-msghdr isn't used on the first syslog-ng server that receives the original message and saves it in the "original" format using the file() destination, but changes it when forwarding to a UDP destination, which seems to be an inconsistency.<BR>&nbsp;<BR>Cheers,<BR>&nbsp;<BR>Steve<BR><BR>----- Message d'origine -----<BR>De: Balazs Scheidler &lt;bazsi@balabit.hu&gt;<BR>Date: Mercredi, 8 Juillet 2009, 4:04<BR>Objet: Re: [syslog-ng] Syslog-ng beginners guide<BR>À: Syslog-ng users' and developers' mailing list &lt;syslog-ng@lists.balabit.hu&gt;<BR><BR>&gt; On Tue, 2009-07-07 at 09:49 +0300, Cosmin Neagu wrote:<BR>&gt; &gt; Sorry for answering so late.<BR>&gt; &gt; You were right guys about the firewall, on the Fedora server <BR>&gt; iptables&gt; was on, and as soon as I turned it off, everything <BR>&gt; worked great. <BR>&gt; &gt; Know i have to learn how to configure iptables, cause i don't <BR>&gt; want to<BR>&gt; &gt; leave it off.<BR>&gt; &gt; Anyone knows a good starting point for iptables?<BR>&gt; &gt; <BR>&gt; &gt; <BR>&gt; &gt; <BR>&gt; &gt; And another thing that bothers me...why the hell does the cpu stays<BR>&gt; &gt; most of the time at 100% because of the syslog-ng process?<BR>&gt; &gt; <BR>&gt; &gt; top - 09:42:37 up 55 min,&nbsp; 2 users,&nbsp; load average: <BR>&gt; 1.10, 1.07, 0.98<BR>&gt; &gt; Tasks: 134 total,&nbsp;&nbsp; 3 running, 131 <BR>&gt; sleeping,&nbsp;&nbsp; 0 stopped,&nbsp;&nbsp; 0 zombie<BR>&gt; &gt; Cpu(s): 12.3%us, 39.0%sy,&nbsp; 0.0%ni, 48.6%id,&nbsp; <BR>&gt; 0.0%wa,&nbsp; 0.0%hi,&nbsp; 0.2%si,<BR>&gt; &gt; 0.0%st<BR>&gt; &gt; Mem:&nbsp;&nbsp; 2060488k total,&nbsp;&nbsp; 850036k <BR>&gt; used,&nbsp; 1210452k free,&nbsp;&nbsp;&nbsp; 77172k<BR>&gt; &gt; buffers<BR>&gt; &gt; Swap:&nbsp; 2931820k <BR>&gt; total,&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 0k used,&nbsp; <BR>&gt; 2931820k free,&nbsp;&nbsp; 460408k<BR>&gt; &gt; cached<BR>&gt; &gt; <BR>&gt; &gt;&nbsp;&nbsp; PID USER&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; PR&nbsp; <BR>&gt; NI&nbsp; VIRT&nbsp; RES&nbsp; SHR S %CPU %MEM&nbsp;&nbsp;&nbsp; TIME+<BR>&gt; &gt; <BR>&gt; COMMAND&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <BR>&gt; &gt;&nbsp; 2527 root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; <BR>&gt; 0&nbsp; 3344 1268&nbsp; 848 R&nbsp; 100&nbsp; 0.1&nbsp; 32:13.86<BR>&gt; &gt; syslog-<BR>&gt; ng&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <BR>&gt; &gt;&nbsp; 3028 root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; <BR>&gt; 0&nbsp; 305m&nbsp; 34m&nbsp; 11m S&nbsp;&nbsp;&nbsp; 2&nbsp; <BR>&gt; 1.7&nbsp;&nbsp; 1:04.90<BR>&gt; &gt; <BR>&gt; Xorg&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <BR>&gt; &gt;&nbsp;&nbsp;&nbsp; 22 root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <BR>&gt; 15&nbsp; -5&nbsp;&nbsp;&nbsp;&nbsp; 0&nbsp;&nbsp;&nbsp; <BR>&gt; 0&nbsp;&nbsp;&nbsp; 0 S&nbsp;&nbsp;&nbsp; 0&nbsp; <BR>&gt; 0.0&nbsp;&nbsp; 0:00.12<BR>&gt; &gt; <BR>&gt; ata/1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <BR>&gt; &gt;&nbsp; 3788 cosmin&nbsp;&nbsp;&nbsp; 20&nbsp;&nbsp; 0&nbsp; <BR>&gt; 221m 102m&nbsp; 26m S&nbsp;&nbsp;&nbsp; 0&nbsp; 5.1&nbsp;&nbsp; <BR>&gt; 1:12.27&gt; firefox&nbsp;&nbsp;&nbsp;&nbsp; <BR>&gt; &gt; <BR>&gt; &gt; I have a dual core processor, and either CPU1 or CPU2 stays at 100%<BR>&gt; &gt; utilization...<BR>&gt; <BR>&gt; This seems to be a bug, however I don't know anything similar in 2.0.<BR>&gt; <BR>&gt; Can you please post your configuration file which shows this <BR>&gt; symptom? Do<BR>&gt; you get this right after you start syslog-ng? Is it always <BR>&gt; reproducible?Can you list the exact version you are using and <BR>&gt; the way you got it<BR>&gt; compiled? Is it a distribution package?<BR>&gt; <BR>&gt; So as you may see, we're happy to help you, but we need more<BR>&gt; information.<BR>&gt; <BR>&gt; -- <BR>&gt; Bazsi<BR>&gt; <BR>&gt; ______________________________________________________________________________<BR>&gt; Member info: https://lists.balabit.hu/mailman/listinfo/syslog-ng<BR>&gt; Documentation: <BR>&gt; http://www.balabit.com/support/documentation/?product=syslog-ng<BR>&gt; FAQ: http://www.campin.net/syslog-ng/faq.html<BR>&gt;