<div dir="auto">The last message posted by me about growing file size was actually caused by heavy spike on incoming end (4x normal traffic). The output bandwidth was limiting the data being sent out and hence the buffer file was growing.<div dir="auto">This correctly correlates to the same thing as mentioned and also is reflected in read and write head values. </div><div dir="auto">Please excuse me for the false alarm here.</div><div dir="auto"><br></div><div dir="auto">However as described in previous emails, the issue is when the flow of logs is normal, we have still observed cases where file size is huge.</div><div dir="auto"><br></div><div dir="auto">I will open a separate thread when I observe this again and this time I will run syslog-ng in debug mode and get the read, write, backlog head values for getting proper guidance.</div><div dir="auto"><br></div><div dir="auto">Thanks</div><div dir="auto">Raghu</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jun 15, 2020, 14:18 Fabien Wernli <<a href="mailto:wernli@in2p3.fr">wernli@in2p3.fr</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Mon, Jun 15, 2020 at 10:21:48AM +0200, SZIGETVÁRI János wrote:<br>
> AFAIK, file size truncation only happens when the "read head" of the disk<br>
> queue file catches up to the "write head".<br>
<br>
I guess this is much more likely to happen when using reliable(no), as there<br>
is a much smaller volume of messages to be written on disk.<br>
<br>
______________________________________________________________________________<br>
Member info: <a href="https://lists.balabit.hu/mailman/listinfo/syslog-ng" rel="noreferrer noreferrer" target="_blank">https://lists.balabit.hu/mailman/listinfo/syslog-ng</a><br>
Documentation: <a href="http://www.balabit.com/support/documentation/?product=syslog-ng" rel="noreferrer noreferrer" target="_blank">http://www.balabit.com/support/documentation/?product=syslog-ng</a><br>
FAQ: <a href="http://www.balabit.com/wiki/syslog-ng-faq" rel="noreferrer noreferrer" target="_blank">http://www.balabit.com/wiki/syslog-ng-faq</a><br>
<br>
</blockquote></div>