<div dir="ltr"><div>the peer has terminated the connection in which case syslog-ng automatically reconnects. these lines should contain more information :(<br><br></div>anyway, you can find out what happens by tcpdumping the network interface and looking for RST packets.<br>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Jun 17, 2013 at 1:33 AM, Russell Fulton <span dir="ltr">&lt;<a href="mailto:r.fulton@auckland.ac.nz" target="_blank">r.fulton@auckland.ac.nz</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">getting these errors at a rate of several per second but I can&#39;t figure out what is causing them:<br>
<br>
Jun 16 03:45:01 <a href="mailto:s_self@itslogprd01.its.auckland.ac.nz">s_self@itslogprd01.its.auckland.ac.nz</a> syslog-ng[31159]: I/O error occurred while reading; fd=&#39;758&#39;, error=&#39;Connection reset by peer (104)&#39;<br>

Jun 16 03:45:01 <a href="mailto:s_self@itslogprd01.its.auckland.ac.nz">s_self@itslogprd01.its.auckland.ac.nz</a> syslog-ng[31159]: I/O error occurred while reading; fd=&#39;808&#39;, error=&#39;Connection reset by peer (104)&#39;<br>

Jun 16 03:45:01 <a href="mailto:s_self@itslogprd01.its.auckland.ac.nz">s_self@itslogprd01.its.auckland.ac.nz</a> syslog-ng[31159]: I/O error occurred while reading; fd=&#39;906&#39;,<br>
<br>
we have one network destination which is a tcp connection and which appears to be fine.  No errors on the other end and stats show now dropped packets.<br>
<br>
Russell<br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div><br><br clear="all"><br>-- <br>Bazsi
</div>