<div dir="auto">Syslog-ng will not close connections this way (connection reset comes when the target closes a connection with some data still in the buffer).<div dir="auto"><br></div><div dir="auto">I would think of a packet filter, or something similar. But you can check via tcpdump to doublecheck an rst is indeed sent, then strace the process to see if it is syslog-ng or not.</div><div dir="auto"><br></div><div dir="auto">Bazsi</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mar 30, 2018 14:45, "Czanik, Péter" <<a href="mailto:peter.czanik@balabit.com">peter.czanik@balabit.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div>Hi,<br><br></div>When I try to use loggen with more than ~20 active connections I get the following error:<br><br>"Send error Connection reset by peer, results may be skewed."<br><br></div>The network source has max_connections(128) already configured, so it should be handle that many connections without any trouble.<br><br></div>Do you have any suggestions where to look either in syslog-ng or at OS level? It is Ubuntu 17.10 and syslog-ng 3.11<br><br></div>Bye,<br><div><div><div><div><div><br clear="all"><div><div><div class="m_62455274320145962gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>Peter Czanik (CzP) <<a href="mailto:peter.czanik@balabit.com" target="_blank">peter.czanik@balabit.com</a>><br>Balabit / syslog-ng upstream<br><a href="https://syslog-ng.com/blog/author/peterczanik/" target="_blank">https://syslog-ng.com/blog/<wbr>author/peterczanik/</a><br><a href="https://twitter.com/PCzanik" target="_blank">https://twitter.com/PCzanik</a></div></div></div></div></div></div>
</div></div></div></div></div></div></div>
<br>______________________________<wbr>______________________________<wbr>__________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/<wbr>mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/<wbr>support/documentation/?<wbr>product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/<wbr>syslog-ng-faq</a><br>
<br>
<br></blockquote></div></div>