syslog 发送速度限制

最新推荐文章于 2024-07-10 16:21:00 发布

原创最新推荐文章于 2024-07-10 16:21:00 发布 · 3.8k 阅读

1 ·

CC 4.0 BY-SA版权

linux 专栏收录该内容

4 篇文章

订阅专栏

rsyslog5.7.1版本及以后默认设置了日志发送速度限制，以避免大量日志导致的服务负担过重。该限制通过配置文件/etc/rsyslog.conf中的$SystemLogRateLimitInterval和$SystemLogRateLimitBurst参数实现。默认情况下，每5秒内超过200条的日志会被丢弃。本文档介绍了如何调整这些设置以禁用日志丢弃。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

rsyslog 5.7.1 版本之后默认有日志发送速度限制，如果在某一时间点发送大量日志，则超过限制的日志则会被全部丢弃。

所谓速度限制(Rate Limit)就是指，在某个固定的时间段内，syslog最多允许打印的log信息数量（多出的log信息将被丢弃）。它由配置文件/etc/rsyslog.conf中以下两个配置项决定：

$SystemLogRateLimitInterval [Number1]: Number1 为设定的限制的时间间隔大小

$SystemLogRateLimitBurst [Number2]: Number2 为在设定的限制的时间间隔内,最多输出的log信息数量。

在设定完后，则表示在每一个Number1时间间隔内，如果超过Number2个数的log信息将会被去除。默认Number1为5秒钟，Number2为200。但如果我们不希望，在打印的log时有丢失，则可以在/etc/rsyslog.conf中添加或者设置：

$SystemLogRateLimitInterval 0

设置完成后，需要重新启动rsyslog服务： service rsyslog restart

Add the following lines under the Global
 Directives section:

# Disable rate-limiting of
 log entries

$SystemLogRateLimitInterval 0

$SystemLogRateLimitBurst 0