<div dir="auto">You probably need to restart syslog-ng for a buffer size to take effect, and you also have to make sure to change the correct knobs.<div dir="auto"><br></div><div dir="auto">There are two things to take into consideration.</div><div dir="auto"><br></div><div dir="auto">1) throughput</div><div dir="auto">2) latency</div><div dir="auto"><br></div><div dir="auto">If the throughput is higher than what syslog-ng handles with the specific config, buffer sizes will not help.</div><div dir="auto"><br></div><div dir="auto">If syslog-ng is generally able to cope with the load, one has to make sure that the input buffer size of a socket is large enough to keep incoming traffic between syslog-ng starting the poll on the socket vs it actually starts reading messages.</div><div dir="auto"><br></div><div dir="auto">Also, syslog-ng may be forced to stop reading it's input if the destination blocks/slow.</div><div dir="auto"><br></div><div dir="auto">Back to how long it takes for tuning to take effect: after a restart, immediately if the load is the same.</div><div dir="auto"><br></div><div dir="auto">Bazsi</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Jun 23, 2017 8:58 PM, "Jim Hendrick" <<a href="mailto:james.r.hendrick@gmail.com">james.r.hendrick@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div><div><div><div>Hi all,<br><br></div>  What are your experiences with tuning the kernel for UDP, TCP, etc.<br><br></div>How long does it take to see results from a single change?<br><br></div>We are working issues with UDP drops, and have made fairly radical increases in buffer sizes with no apparent improvement, only to re-visit the system in a few days and seeing it cleaned up.<br><br></div>"intuitively" I have always thought it should happen right away - but that is not what we are seeing here now.<br><br></div>Thoughts?<br><br></div>Thanks in advance!<br><br></div>Jim<br><br><div><div><div><div><br><br></div></div></div></div></div>
<br>______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
<br></blockquote></div></div>