rsyslog打印会丢失log的问题

最新推荐文章于 2025-07-16 12:39:48 发布

coding_myway

最新推荐文章于 2025-07-16 12:39:48 发布

阅读量5.2k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Server Linux Ops

本文链接：https://blog.youkuaiyun.com/nullzeng/article/details/72891288

17 篇文章

订阅专栏

7 篇文章

订阅专栏

4 篇文章

订阅专栏

本文介绍了一个rsyslog日志丢失的问题及其解决方法。通过调整rsyslog的配置文件，修改率限制（RateLimit）参数，避免日志信息在高负载下被丢弃。适用于Redhat 6.3及以上版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

 今天遇到打印到rsyslog的log信息有丢失的问题，一直查log代码本身的是否有问题和验证确认是否丢失。忽略了使用rsyslog的错误会有系统log，最后查看syslog，（
 /var/log/messages），发现里面有丢log的信息：

 Nov 29 13:21:05 yx116 rsyslogd-2177: imuxsock begins to drop messages from pid 26054 due to rate-limiting

 Nov 29 13:21:11 yx116 rsyslogd-2177: imuxsock lost 5763 messages from pid 26054 due to rate-limiting

 解决方案：

echo ‘$SystemLogRateLimitInterval 1’ >> /etc/rsyslog.conf

echo ‘$SystemLogRateLimitBurst 300’ >> /etc/rsyslog.conf

重启rsyslog

/etc/init.d/rsyslog resart

 二.Redhat 6.3中rsyslog的Rate Limit配置

 所谓Rate limit就是指，在某个固定的时间段内，syslog最多允许打印的log信息数量（多出的log信息将被丢弃）。在Redhat 6中，由配置文件/etc/rsyslog.conf中以下两个配置项决定：

 $SystemLogRateLimitInterval [Number1]: Number1 为设定的限制的时间间隔大小

 $SystemLogRateLimitBurst [Number2]: Number2 为在设定的限制的时间间隔内,最多输出的log信息数量。

 在设定完后，则表示在每一个Number1时间间隔内，如果超过Number2个数的log信息将会被去除。
 默认Number1为5秒钟，Number2为200.
 但如果我们不希望，在打印的log时有丢失，则可以在/etc/rsyslog.conf中添加或者设置：

 $SystemLogRateLimitInterval 0  

 当然设置完成后，一定要记得重新启动rsyslog服务(用命令:service rsyslog restart)哦。

 Note：
 rsyslog 5.7.1之后的版本才添加了此功能，而Redhat 6.3采用的是rsyslog 5.8.10。

  ref：
 
  http://navyaijm.blog.51cto.com/4647068/1212042
 
  http://www.linuxdiyf.com/linux/23153.html