Syslog 每条消息最大长度分析

最新推荐文章于 2025-07-10 17:42:13 发布

原创

最新推荐文章于 2025-07-10 17:42:13 发布 · 1.1w 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#log4j #syslog #loginsight

本文探讨了在使用LogInsight时遇到的日志消息被分割问题，源头在于Log4j发送的syslog消息。根据BSD syslog协议，消息最大为1024字节，扣除PRI部分后，msg部分限制为1019字节。而RFC5424则将最大长度提升至2048字节。Log4j 1.2沿用了BSD标准，而Log4j 2则增加了对RFC5424的支持，提供更灵活的选择。

问题

syslog 就不多说了，最近碰到一个问题：在用LogInsight的时候，一条日志会被分成两条，第一条以…结尾，第二条以…开头，并且第二条没有被正确的建立索引。想了一下由于是用log4j发的syslog消息，所以消息被分割可能是log4j的问题，于是看了一下代码，找到这么两块：

if(packet.length() > 256) {
   this.splitPacket(hdr, packet);
} else {
   this.sqw.write(packet);
}

和

private void splitPacket(String header, String packet) {
   int byteCount = packet.getBytes().length;
   if(byteCount <= 1019) {
      this.sqw.write(packet);
   }