有一台syslog服务器，接收另一个设备发送过来的日志，3月份还很正常，4月份syslog服务器上记录的日志大幅减少。发送端和服务端都声称没有做任何改变。这事交给我这个菜鸟（只会百度）解决。实在头疼啊。我做出了如下努力。搜集的现象是：
（1）目前syslog服务器记录的日志，固定10秒钟输出一条。我看以前正常记录的日志，1秒钟要输出好多条的（发送端发出的日志量比较大）。这个固定10秒钟好怪异啊！
（2）只要发送端开始发送日志，在服务器端netstat查看514端口，Recv-Q数值就从0涨到128104，而且一直保持128104不变。直到停止发送日志，数值才降为0.
（3）根据百度文章，查询了操作系统内核网络缓冲区和应用程序socket缓冲区，操作系统内核网络缓冲区的InErrors数值和应用程序socket缓冲区的RcvbufErrors数值，只要一发送日志，就会增长，一停止，就不会增长了。根据百度文章，这些事丢弃的数据包。我猜就是少的那些日志。
我实在找不到解决办法，根据百度文章尝试增加了系统缓存，但是没有用。
感觉还是固定10秒钟这个现象最怪异，但是，但是，实在找不到解决办法啊。
求大神出现！！！
| 
免费注册
发表于 2017-05-18 21:17
