忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 1489 | 回复: 2

[其他] syslog服务记录的日志大幅减少,求教! [复制链接]

论坛徽章:
0
发表于 2017-05-18 21:13 |显示全部楼层

有一台syslog服务器,接收另一个设备发送过来的日志,3月份还很正常,4月份syslog服务器上记录的日志大幅减少。发送端和服务端都声称没有做任何改变。这事交给我这个菜鸟(只会百度)解决。实在头疼啊。我做出了如下努力。搜集的现象是:

1)目前syslog服务器记录的日志,固定10秒钟输出一条。我看以前正常记录的日志,1秒钟要输出好多条的(发送端发出的日志量比较大)。这个固定10秒钟好怪异啊!

2)只要发送端开始发送日志,在服务器端netstat查看514端口,Recv-Q数值就从0涨到128104,而且一直保持128104不变。直到停止发送日志,数值才降为0.

3)根据百度文章,查询了操作系统内核网络缓冲区和应用程序socket缓冲区,操作系统内核网络缓冲区的InErrors数值和应用程序socket缓冲区的RcvbufErrors数值,只要一发送日志,就会增长,一停止,就不会增长了。根据百度文章,这些事丢弃的数据包。我猜就是少的那些日志。


我实在找不到解决办法,根据百度文章尝试增加了系统缓存,但是没有用。

感觉还是固定10秒钟这个现象最怪异,但是,但是,实在找不到解决办法啊。

求大神出现!!!

论坛徽章:
0
发表于 2017-07-15 16:58 |显示全部楼层
同求答案,有大神指点吗

论坛徽章:
129
操作系统版块每日发帖之星
日期:2016-05-11 17:06:57操作系统版块每日发帖之星
日期:2016-05-11 17:06:57数据库技术版块每日发帖之星
日期:2016-05-11 17:07:05操作系统版块每日发帖之星
日期:2016-05-11 17:06:57操作系统版块每日发帖之星
日期:2016-05-11 17:06:57综合交流区版块每日发帖之星
日期:2016-05-11 17:07:052022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:57IT运维版块每日发帖之星
日期:2016-05-11 17:06:49操作系统版块每日发帖之星
日期:2016-05-11 17:06:57综合交流区版块每日发帖之星
日期:2016-05-11 17:07:05操作系统版块每日发帖之星
日期:2016-05-11 17:06:57程序设计版块每日发帖之星
日期:2016-05-11 17:06:57
发表于 2017-07-19 15:13 |显示全部楼层
发送端和服务端都声称没有做任何改变。



工作最怕遇到这种同事了,。你说你没印象了倒也没什么
来自安卓客户端来自客户端
您需要登录后才可以回帖 登录 | 注册

本版积分规则

SACC2017购票8.8折优惠进行时

2017中国系统架构师大会(SACC2017)将于10月19-21日在北京新云南皇冠假日酒店震撼来袭。今年,大会以“云智未来”为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置2大主会场,18个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100余位技术专家及行业领袖来分享他们的经验;并将吸引4000+人次的系统运维、架构师及IT决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年8月2日前

活动链接>>
  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP