<div dir="ltr">unsubscribe<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, May 8, 2015 at 1:37 AM, PÁSZTOR György <span dir="ltr">&lt;<a href="mailto:pasztor@linux.gyakg.u-szeged.hu" target="_blank">pasztor@linux.gyakg.u-szeged.hu</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
&quot;Sandor Geller&quot; &lt;<a href="mailto:sandor.geller@ericsson.com">sandor.geller@ericsson.com</a>&gt; írta 2015-05-08 09:32-kor:<br>
&gt; Wow, it was really &#39;low resolution&#39;. Zooming in showed that there isn&#39;t<br>
&gt; any kind of UDP packet fragmentation happening (not surprising, the<br>
<br>
That&#39;s what, why I asked a pcap file.<br>
It would required smaller attached file, and would gave us more info.<br>
I found a new theory, based on: 1 pic ~= 1 Mword<br>
1 pcap ~= 1000 pic!<br>
<br>
&gt; kernel would reassembele fragments transparently to syslog-ng) but the<br>
&gt; sender device actually splits the logs into multiple packets so<br>
&gt; syslog-ng does exactly what it should do. Yet another broken syslog<br>
&gt; implementation on Cisco&#39;s side :(<br>
<br>
As basically all of their syslog implementation.<br>
<br>
&gt; I&#39;m not aware of how such logs could get concatenated without writing an<br>
&gt; app which postprocesses the logs.<br>
<br>
That&#39;s another thing, I asked a pcap file. I gave up.<br>
Maybe there is a chance to do that with some patterndb magic, where we can<br>
&quot;process&quot; and &quot;correlate&quot;, etc.<br>
<br>
Kind regards,<br>
Gyu<br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature"><i><font face="tahoma, sans-serif">Nullius In Verba</font></i></div>
</div>