集中式 rsyslog:消息的最大大小

Posted

技术标签:

【中文标题】集中式 rsyslog:消息的最大大小【英文标题】:Centralized rsyslog : max size of message 【发布时间】:2013-09-08 07:41:06 【问题描述】:

我在 Ubuntu 12.04 上配置了集中式系统日志。

我在两台服务器上都设置了最大消息大小

$MaxMessageSize 20k

我有两种不同的行为:

客户端:消息已完整记录 服务器:消息在 2k 处被截断

我可以找到任何其他缓冲区大小的配置。

是rsyslog的限制还是配置问题?

感谢您的帮助。

弗雷德

【问题讨论】:

【参考方案1】:

我找到了解决办法。

参数:

$MaxMessageSize 20k

必须在网络声明之前设置(在 rsyslog.conf 文件的顶部):

$ModLoad imtcp
$InputTCPServerRun 1514

【讨论】:

以上是关于集中式 rsyslog:消息的最大大小的主要内容,如果未能解决你的问题,请参考以下文章

Linux日志系统

CentOS6.5配置rsyslog

rsyslog 配置文件 》》接受远程日志,做集中式管理

Linux Rsyslog日志集中管理

centos7设置rsyslog日志服务集中服务器

用于日志文件聚合的 Logstash 与 Rsyslog