<div dir="ltr">Hi!<br><br>Let me clarify.<div>The purpose of disk based buffering is to prevent the lost of logs due to what factors? <div>It does prevent lost of logs due to restarting the syslog-ng right? </div></div><div><br></div><div>Buffering is done on the syslog-ng server end right?</div><div><br></div><div>Yours Sincerely,</div><div>Delon Lee</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, 7 May 2018 at 23:18 Nagy, Gábor <<a href="mailto:gabor.nagy@balabit.com">gabor.nagy@balabit.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello Delon Lee!<div><br></div><div>You don't need the client to be syslog-ng for <b>disk based buffering on the host</b>, i.e. you only need syslog-ng where you would like to do the buffering.</div><div>It should work with rsyslog as a client and syslog-ng as a host.</div><div><br></div><div>Regards,</div><div>Gabor</div></div><div class="gmail_extra"><br><div class="gmail_quote"></div></div><div class="gmail_extra"><div class="gmail_quote">On Mon, May 7, 2018 at 5:02 PM, Delon Lee Di Lun <span dir="ltr"><<a href="mailto:lee.delon2005@gmail.com" target="_blank">lee.delon2005@gmail.com</a>></span> wrote:<br></div></div><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi, <div><br></div><div>I read that syslog-ng can be setup to use disk based with flow control with the client to prevent lost of logs. </div><div><br></div><div>However I was just thinking, how does this mechanism works? Does the client have to be using syslog-ng? Will it work if the client is using rsyslog? Native appliance that purely support syslog? </div><div><br></div><div>Yours Sincerely,</div><div>Delon Lee</div></div>
<br></blockquote></div></div><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
<br></blockquote></div><br></div>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div>