Thanks!<div>I will pass this on to them :-)</div><div><br clear="all">______________________________________________________________ <br><br>Clayton Dukes<br>______________________________________________________________<br>

<br><br><div class="gmail_quote">On Tue, Oct 4, 2011 at 8:35 AM, Balint Kovacs <span dir="ltr">&lt;<a href="mailto:balint.kovacs@balabit.com">balint.kovacs@balabit.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

  
    
  
  <div bgcolor="#FFFFFF" text="#000000">
    Hi Clayton,<br>
    <br>
    the failover time is steered by the time_reopen() global option (60
    sec by default), so setting it to a much lower value should do the
    trick.<br>
    <br>
    From the admin guide:<br>
    &quot;To list several failover servers, separate the address of the
    servers with comma. The time syslog-ng PE waits for the a server
    before switching to the next failover server is set in the <em><code>time_reopen()</code></em> option. For
    details about how client-side failover works, see <a href="http://www.balabit.com/sites/default/files/documents/syslog-ng-pe-v4.0-guide-admin-en.html/index.html-single.html#concepts_failover" title="2.15. Client-side failover" target="_blank">Section 2.15, Client-side
      failover</a>.&quot;<br>
    <br>
<a href="http://www.balabit.com/sites/default/files/documents/syslog-ng-pe-v4.0-guide-admin-en.html/index.html-single.html#example-failover-server-tcp" target="_blank">http://www.balabit.com/sites/default/files/documents/syslog-ng-pe-v4.0-guide-admin-en.html/index.html-single.html#example-failover-server-tcp</a><br>

    <br>
    I assume that the TCP connection breakdown is detected by syslog-ng
    in a timely manner, pls correct me if I misunderstood the problem.<br>
    <br>
    Balint<div><div></div><div class="h5"><br>
    <br>
    On 10/04/2011 12:18 PM, Clayton Dukes wrote:
    </div></div><blockquote type="cite"><div><div></div><div class="h5">Hi Folks,
      <div>We have a team doing testing on the PE edition and they are
        finding that the timeout for the failover trigger takes 60
        seconds:</div>
      <div><br>
      </div>
      <div>
        <p class="MsoNormal"><span style="font-size:11.0pt;color:#1F497D">It
            was observed that it takes anytime between 10 to 60 seconds
            to detect connection is broken. We found out it by running
            syslog-ng in debug
            mode. I guess it relies on connection timeout. This 60
            second is large interval
            compared to the default interval that we have (15 sec).</span></p>
      </div>
      <div><br>
      </div>
      <div>My question: Is there a way to tune this parameter down to 15
        seconds in the config?</div>
      <div><br clear="all">
        ______________________________________________________________ <br>
        <br>
        Clayton Dukes<br>
        ______________________________________________________________<br>
      </div>
      <br>
      <fieldset></fieldset>
      <br>
      </div></div><pre>______________________________________________________________________________
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a>

</pre>
    </blockquote>
  </div>

</blockquote></div><br></div>