<div dir="ltr"><div>Dear Harish,<br><br></div>Could you share your whole config with us?<br><div><br>Regarding UDP performance tuning, you may find further useful information here:<br><a href="https://www.balabit.com/documents/syslog-ng-pe-6.0-guides/en/syslog-ng-tutorial-udp-source/html-single/index.html" target="_blank">https://www.balabit.com/<wbr>documents/syslog-ng-pe-6.0-<wbr>guides/en/syslog-ng-tutorial-<wbr>udp-source/html-single/index.<wbr>html</a><br><br><div>Another
 useful infomation is that the net.core.rmem_max kernel parameter has to
 be at least the double of so-rcvbuf() setting. See man 7 socket for 
further information.<br></div><div>In higher traffic UDP logging scenarios 256 MB for the rmem_max, and 128 MB for so-rcvbuf() might be useful.<br><br></div><div>Thank you!<br><br></div><div>Best regards,<br></div><div>János Szigetvári<br></div><div><br>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr">Janos SZIGETVARI<br><span>RHCE, License no. <a href="https://www.redhat.com/rhtapps/verify/?certId=150-053-692" target="_blank">150-053-692</a></span><br><br>__@__˚V˚<br>Make the switch to open (source) applications, protocols, formats now:<br>- windows -> Linux, iexplore -> Firefox, msoffice -> LibreOffice<br>- msn -> jabber protocol (Pidgin, Google Talk)<br>- mp3 -> ogg, wmv -> ogg, jpg -> png, doc/xls/ppt -> odt/ods/odp</div></div></div></div></div></div></div></div></div></div></div></div></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">2017-07-28 9:10 GMT+02:00 Harish Shetty <span dir="ltr"><<a href="mailto:harish23shetty@gmail.com" target="_blank">harish23shetty@gmail.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><div><div><div><div>Hi<br><br></div>I am  using "syslog-ng-3.9.1-1.el6.x86_64" .  Few messages are not getting forwarded to destination (Monitoring hosts). But messages are receiving in syslog-ng server from the client.<br><br></div>As a tuning parameter I am using<br><br>log_fifo_size (20000);<br>flush_lines (0);<br>time_reopen (10);<br><br>For  source s_tcp  , source s_udp  and source s_net<br>so_rcvbuf(8388608) <br>max-connections(200) <br>log-iw-size(20000)<br><br></div>Could you please let me know , how we can avoid the messages are not getting forwarded ti destination.<br><br></div>Regards<span class="gmail-HOEnZb"><font color="#888888"><br></font></span></div><span class="gmail-HOEnZb"><font color="#888888">Harish Shetty<br></font></span></div>
<br>______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
<br></blockquote></div><br><br></div></div></div>