[syslog-ng] Losing to much remote sent logs

[Christophe Brocas]

Le 06/03/2012 11:49, Daniel Neubacher a écrit :
> No it's not a vm. But tcp syslog is performing pretty good. I just wonder what happens if the syslog server isn't reachable for a long time. I tested it with another syslog server and it went rogue.
>
> Today it didn't lose a line so tcp is pretty much the answer :P
> [...]
Hello,

For a benchmark, I have stressed (10 000 to 20 000msg/sec) a syslogd server
which transmits all logs it received to a Syslog-NG server over udp. I was able
to reach a score of 90% of lost messages.

udp is very good way to have problem with your log management solution I think.

++
Christophe



*****************************************************
"Le contenu de ce courriel et ses éventuelles pièces jointes sont confidentiels. Ils s'adressent exclusivement à la personne destinataire. Si cet envoi ne vous est pas destiné, ou si vous l'avez reçu par erreur, et afin de ne pas violer le secret des correspondances, vous ne devez pas le transmettre à d'autres personnes ni le reproduire. Merci de le renvoyer à l'émetteur et de le détruire.

Attention : L'organisme de l'émetteur du message ne pourra être tenu responsable de l'altération du présent courriel. Il appartient au destinataire de vérifier que les messages et pièces jointes reçus ne contiennent pas de virus. Les opinions contenues dans ce courriel et ses éventuelles pièces jointes sont celles de l'émetteur. Elles ne reflètent pas la position de l'organisme sauf s'il en est disposé autrement dans le présent courriel."
******************************************************