<div dir="ltr">Hi,<div><br></div><div>  I am working an issue with UDP drops in a high EPS rate environment (several thousand steady) and struggling with making any changes in the loss rate. (according to netstat -su | grep error).<br></div><div><br></div><div>  This is happening on two nodes, (one running an older syslog-ng 3.2 OSE, the other running a splunk forwarder) but I don't actually think it is making it out of the kernel to either application.</div><div><br></div><div>  On the syslog-ng side syslog-ng-ctl stats shows *no* drops at all.</div><div><br></div><div>  Increasing net.core.rmem_max and <span style="font-family:calibri,sans-serif;font-size:11pt">so_rcvbuf together all the way </span>to 64 MB did not seem to make any significant difference.</div><div><br></div><div>  This is a RHEL 6 box with 16 GB and 4 cores (virtual - running in an ESX environment)</div><div><br></div><div>  Are there other parameters, things I should be looking at?</div><div><br></div><div>Thanks,</div><div><br></div><div>Jim</div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div><div><br></div></div>