<div dir="ltr">Arh. I see. So its a setting I need to enable on the client syslog-ng configuration file. I was wonder what magical thing syslog-ng employ that automatically does the buffering when its enabled on the server side of configuration file.<div><br></div><div>However, now. I see the documentation mention that flow control can be used in conjunction with disk based buffering. How does flow control plays a part? </div><div><br></div><div>Flow control only works within the syslog-ng application? From the source to dest? Or it has the capability to detect the flow rate from the remote syslog-ng client and can "command" the syslog-ng client to slow down if the syslog-ng server cannot handle the load?</div><div><br></div><div>Yours Sincerely,</div><div>Delon Lee</div></div><br><div class="gmail_quote"><div dir="ltr">On Tue, 8 May 2018 at 15:32 Nagy, Gábor <<a href="mailto:gabor.nagy@balabit.com">gabor.nagy@balabit.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Disk buffering means you have a persistent buffer, so you can safely stop syslog-ng without worry about loosing not sent log messages (not like with the default memory buffer).<div>Buffering can be done anywhere and makes sense to do it everywhere where a connection can be broken (network hosts, etc.).<br></div><div>If you use the reliable disk-buffer then log loss caused by a syslog-ng crash is prevented.</div><div><div><br></div></div><div>I would recommend you the documentation of syslog-ng, it has more details:</div><div><a href="https://syslog-ng.com/documents/html/syslog-ng-ose-latest-guides/en/syslog-ng-ose-guide-admin/html/concepts-diskbuffer.html" target="_blank">https://syslog-ng.com/documents/html/syslog-ng-ose-latest-guides/en/syslog-ng-ose-guide-admin/html/concepts-diskbuffer.html</a><br></div><div><br></div><div>Regards,</div><div>Gabor</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, May 8, 2018 at 3:50 AM, Delon Lee Di Lun <span dir="ltr"><<a href="mailto:lee.delon2005@gmail.com" target="_blank">lee.delon2005@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi!<br><br>Let me clarify.<div>The purpose of disk based buffering is to prevent the lost of logs due to what factors? <div>It does prevent lost of logs due to restarting the syslog-ng right? </div></div><div><br></div><div>Buffering is done on the syslog-ng server end right?</div><div><br></div><div>Yours Sincerely,</div><div>Delon Lee</div><div><br></div></div><div class="m_-5150568774996306140HOEnZb"><div class="m_-5150568774996306140h5"><br><div class="gmail_quote"><div dir="ltr">On Mon, 7 May 2018 at 23:18 Nagy, Gábor <<a href="mailto:gabor.nagy@balabit.com" target="_blank">gabor.nagy@balabit.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hello Delon Lee!<div><br></div><div>You don't need the client to be syslog-ng for <b>disk based buffering on the host</b>, i.e. you only need syslog-ng where you would like to do the buffering.</div><div>It should work with rsyslog as a client and syslog-ng as a host.</div><div><br></div><div>Regards,</div><div>Gabor</div></div><div class="gmail_extra"><br><div class="gmail_quote"></div></div><div class="gmail_extra"><div class="gmail_quote">On Mon, May 7, 2018 at 5:02 PM, Delon Lee Di Lun <span dir="ltr"><<a href="mailto:lee.delon2005@gmail.com" target="_blank">lee.delon2005@gmail.com</a>></span> wrote:<br></div></div><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hi, <div><br></div><div>I read that syslog-ng can be setup to use disk based with flow control with the client to prevent lost of logs. </div><div><br></div><div>However I was just thinking, how does this mechanism works? Does the client have to be using syslog-ng? Will it work if the client is using rsyslog? Native appliance that purely support syslog? </div><div><br></div><div>Yours Sincerely,</div><div>Delon Lee</div></div>
<br></blockquote></div></div><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
<br></blockquote></div><br></div>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div>
</div></div><br>______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
<br></blockquote></div><br></div>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div>