
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /></head><body style='font-size: 10pt; font-family: Verdana,Geneva,sans-serif'>

<p>Hello syslog-ng community,<br /> <br /> I get this warning at syslog-ng start (or restart) when running journalctl<br /> <br /> [...]<br /> Feb 27 02:46:57 xxxsplunksyslog1 syslog-ng[2998304]: [2025-02-27T02:46:57.330923] WARNING: window sizing for tcp sources were changed in syslog-ng 3.3, the configuration value was divided by the value of max-connections(). The result was too small, clamping to value of min_iw_size_per_reader. Ensure you have a proper log_fifo_size setting to avoid message loss.; orig_log_iw_size='3', new_log_iw_size='100', min_iw_size_per_reader='100', min_log_fifo_size='30000'<br /> Feb 27 02:46:57 xxxsplunksyslog1 systemd[1]: Started System Logger Daemon.<br /> <br /> I thought the orig_log_iw_size value was coming from the formula log_iw_size/max_connections which should be 100/300=1/3<br /> What is this orig_log_iw_size='3' ?<br /> <br /> Thanks.</p>

</body></html>