小记--解决方案: rsyslogd cpu占用率高

最新推荐文章于 2025-05-28 23:09:45 发布
最新推荐文章于 2025-05-28 23:09:45 发布
阅读量7.8k 收藏 3
点赞数 1
CC 4.0 BY-SA版权
分类专栏： Linux BUG
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44131414/article/details/104037498
本文介绍了一种解决CentOS7.3中rsyslogd进程导致CPU占用率高达99%的问题的方法。rsyslog作为增强版的syslog，支持将日志输出到多种数据库，并通过RELP+TCP传输数据。文章提供了关闭该高负载进程的步骤，包括重启和最终停止rsyslog服务。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1. 发现问题:

  • 发现CentOS7.3 进程中 rsyslogd cpu的占用率 高达 99%
    在这里插入图片描述

2 解决问题

  • 发现rsyslog可以理解为增强版的syslog, 可以支持输出日志到各种数据库, 使用RELP + TCP 实现数据的传输,对目前的服务器服务而言,可以关闭 该进程
# 第一步:重启rsyslog 服务,发现 进程cpu 占用率依旧高达99%,采取 第二种方案
[root@hadoop2 ~]# systemctl restart rsyslog
# 第二步: 关闭rsyslog服务
[root@hadoop2 ~]# systemctl stop rsyslog

在这里插入图片描述

Linux: log: rsyslogd: cannot connect to *** Connection timed out/Connection refused 【不能忽视的日志】
mzhan017的博客
08-04 494
以及所有依赖于，依赖于syslog的软件的脚本，及相关的软件都会收到影响。所有依赖于syslog (/dev/log/）的软件都无法正常工作。这个syslog的普及应用，以及将其推到了一个非常高的使用率上。这里需要吐槽一下rsyslog的设计，默认当不能联通外部的时候，如果联不通，就直接丢掉相关的message就好了。如果没有配置相关的queue，同时出现这个问题，就好trigger一个已知问题，导致系统非常慢。大家多多少少都会使用到相关的功能。这个错误日志还真是不能忽视。而且还可能将系统搞的不稳定，
Linux系统中 systemd-journaldCPU占用异常的解决方法
weixin_41540362的博客
04-18 1万+
一、待解决问题 先贴几张图，问题解决之前最头疼的问题（因打印日志的高占用——以致CPU占用高达96%，已经无法满足日常使用） 从图中可见systemd-journald占用了1/4的CPU资源（注：我是用的是Deepin系统） 二、解决办法 因为要解决这个问题，我在网上找了很多，其中大概都是如下的解决方法： https://www.jianshu.com/p/8b3fba13...
rsyslog占用内存CPU过高解决办法
weixin_56565317的博客
02-23 2703
在Service配置中添加MemoryAccounting=yes，MemoryMax=100M，MemoryHigh=10M。4.删除 /var/lib/rsyslog/imjournal.state文件。5.修改rsyslogd服务配置文件限制rsyslog服务占用cpu大小。6.重启rsyslog，在进行top查看就已经将下来了。3.执行下面命令发现系统日志卷文件损坏错误。rsyslog占用CPU特别高，解决办法。1. 查看rsyslog状态。2.查看日志是否有异常。
Ubuntu系统rsyslog日志突然占用磁盘空间超大怎么办？
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
05-28 842
方案编号方案名称适用场景是否严格控制总大小配置复杂度1传统日志文件管理间接控制简单2传统日志文件管理间接控制简单3systemd-journald 配置systemd 系统日志管理严格控制简单4Docker 容器日志限制Docker 容器日志管理严格控制简单。
linux rsyslogd cpu占用率高问题
北巷东东的专栏
08-27 2744
最近有几次，linux centos 7 服务停了后，重启，再起一些应用后，查看top后，rsyslogd cpu占用率高问题， 先说我这块怀疑导致的原因吧。 原因 很有可能是当前机器的系统盘挂载出现问题，或者系统盘有磁道坏了，导致，在启动某个软件时，一直在记录日志。 现象 top命令看下一： 解决 发现rsyslog可以理解为增强版的syslog, 可以支持输出日志到各种数据库, 使用RELP + TCP 实现数据的传输,对目前的服务器服务而言,可以关闭 该进程。 # 第一步:重启rsyslog 服务,
nouveau未禁用导致Ubuntu rsyslogd频繁写系统日志CPU占用率高的问题
fangye945a的博客
03-15 1535
最近在使用Ubuntu14.04服务器时遇到一个如下问题。服务器开机后，发现rsyslogd服务占用率一直为100%，查看日志发现才开机的几分钟的时间，刚清空的syslog已经有了几个G。 由于文件过大，无法通过cat命令查看，所以通过如下命令查看日志内容： tail -f /var/log/kern.log 日志内容大致如下： Mar 15 11:09:45 lango-smallserver-002 kernel: [ 408.903969] nouveau 0...
rsyslogd内存占用过高
mmgithub123的博客
04-19 717
用top，用ps都能看到。相伴的systemd-journal cpu和内存占用也很高。 systemd-journal 使用了持久化模式。其中一个服务1秒钟内打非常多的日志。一天好几个G。 另外，sudo journalctl --verify 也有错误输出。其他没什么异常。 https://blog.youkuaiyun.com/qq_25518029/article/details/12001067...
昨天崩溃前日志记录包含：Mar 24 03:02:12 dftech rsyslogd[1108]: rsyslogd: file '/var/log/syslog'[7] write error - see https://www.rsyslog.com/solving-> Mar 24 03:02:12 dftech rsyslogd[1108]: rsyslogd: action 'action-3-builtin:omfile' (module 'builtin:omfile') message lost, cou> Mar 24 03:02:12 dftech rsyslogd[1108]: rsyslogd: file '/var/log/syslog'[7] write error - see https://www.rsyslog.com/solving-> Mar 24 03:02:12 dftech rsyslogd[1108]: rsyslogd: action 'action-3-builtin:omfile' (module 'builtin:omfile') message lost, cou> Mar 24 03:02:12 dftech rsyslogd[1108]: rsyslogd: file '/var/log/syslog'[7] write error - see https://www.rsyslog.com/solving->
03-25
因此，回答需要详细解释错误的原因，并提供逐步的解决方案。同时，用户可能需要指导如何检查磁盘空间、文件权限、inode使用情况，以及如何调整rsyslog的配置，比如异步写入或日志轮转策略。 需要确保回答结构清晰，...
2025-03-14T21:57:08.914235+08:00 kali rsyslogd: could not load module 'lmnsd_gtls', errors: trying to load module /usr/lib/x86_64-linux-gnu/rsyslog/lmnsd_gtls.so: /usr/lib/x86_64-linux-gnu/rsyslog/lmnsd_gtls.so: cannot open shared object file: No such file or directory [v8.2502.0 try https://www.rsyslog.com/e/2066 ] 2025-03-14T21:57:08.914288+08:00 kali systemd[1]: Started rsyslog.service - System Logging Service. 2025-03-14T21:57:08.914335+08:00 kali rsyslogd: tcpsrv could not create listener (inputname: 'imtcp') [v8.2502.0 try https://www.rsyslog.com/e/2066 ] 2025-03-14T21:57:08.914490+08:00 kali rsyslogd: activation of module imtcp failed [v8.2502.0 try https://www.rsyslog.com/e/2066 ] 2025-03-14T21:57:08.914520+08:00 kali rsyslogd: [origin software="rsyslogd" swVersion="8.2502.0" x-pid="61602" x-info="https://www.rsyslog.com"] start
03-15
</think>### Rsyslogd模块加载失败及imtcp激活问题解决方案 #### 一、问题原因分析 1. **模块缺失或路径错误** rsyslog的$lmnsd\_gtls$模块依赖GnuTLS加密库实现安全通信，若未安装相关组件会导致加载失败[^2] ...
──(root㉿kali)-[/home/hy666] └─# systemctl status rsyslog.service ● rsyslog.service - System Logging Service Loaded: loaded (/usr/lib/systemd/system/rsyslog.service; enabled; preset: enabled) Active: active (running) since Fri 2025-07-04 00:23:18 CST; 7s ago Invocation: fb1aa91e29184c87bc77066d81d2ac48 TriggeredBy: ● syslog.socket Docs: man:rsyslogd(8) man:rsyslog.conf(5) https://www.rsyslog.com/doc/ Main PID: 583608 (rsyslogd) Tasks: 9 (limit: 4602) Memory: 2.7M (peak: 3.3M) CPU: 677ms CGroup: /system.slice/rsyslog.service └─583608 /usr/sbin/rsyslogd -n -iNONE 7月 04 00:23:18 kali systemd[1]: Starting rsyslog.service - System Logging Service... 7月 04 00:23:18 kali rsyslogd[583608]: error during parsing file /etc/rsyslog.conf, on or before > 7月 04 00:23:18 kali systemd[1]: Started rsyslog.service - System Logging Service. 7月 04 00:23:18 kali rsyslogd[583608]: action 'template' treated as ':omusrmsg:template' - please> 7月 04 00:23:18 kali rsyslogd[583608]: error during parsing file /etc/rsyslog.conf, on or before > 7月 04 00:23:18 kali rsyslogd[583608]: action 'RemoteLogs,' treated as ':omusrmsg:RemoteLogs,' - > 7月 04 00:23:18 kali rsyslogd[583608]: error during parsing file /etc/rsyslog.conf, on or before > 7月 04 00:23:18 kali rsyslogd[583608]: error during parsing file /etc/rsyslog.conf, on or before > 7月 04 00:23:18 kali rsyslogd[583608]: imuxsock: Acquired UNIX socket '/run/systemd/journal/syslo> 7月 04 00:23:18 kali rsyslogd[583608]: [origin software="rsyslogd" swVersion="8.2504.0" x-pid="58>
最新发布
07-04
</think>### 检查 rsyslog 服务状态及配置错误解决方案 #### 一、检查服务状态 ```bash systemctl status rsyslog.service ``` **关键输出分析**： 1. 如果显示 `Active: failed`： ```bash ● rsyslog.service ...
rsyslogd-mongo:mongod db后端到rsyslogd
05-21
使用MongoDB作为后端的插件。 状态：未维护：代码已被推送到上游。 在ubuntu 10.04和ubuntu 10.10中测试 配置： 在/etc/rsyslog.conf中，以及其他模块中：$ ModLoad ommongodb＃提供mongodb支持 ...
【Linux】解决rsyslog服务占用内存过高
康师傅没有眼泪
06-25 1万+
通常情况下rsyslogd大小只有5M，所以将内存上限设置为8M，然后将绝对内存限制为80M。 重启服务
rsyslog 占用内存高解决方法
yuezhilangniao的博客
04-16 1435
syslog 系统日志,记录linux系统启动及运行的过程中产生的信息,rhel5.x系统上默认自带了syslog 其配置文件是/etc/syslog.conf。 syslog 默认有两个守护进程:klogd,syslogd。klogd 进程是记录系统运行的过程中内核生成的日志,而在系统启动的过程中内核初始化过程中 生成的信息记录到控制台(/dev/console），当系统启动完成之后会把此信息存放到/var/log/dmesg文件中,可以通过cat /var/log/dmesg查看这个文件,也可以通过d
rsyslog 解决服务内存资源占用过高 linux 持续更新
weixin_45717886的博客
04-24 706
查看当前占用前十内存进程 [yingjian@iZj6caursf93tp5g8692dyZ 20190215172108590907433256076310]$ ps aux | grep -v PID | sort -rn -k +4 | head root 23111 0.2 22.6 4955428 3678744 ? Ssl 2021 1612:26 ./redis-server 127.0.0.1:6379 root 23295 0.1 15.3 328249.
linux systemd-logind 进程cpu占用100% 解决方法
热门推荐
whatday的专栏
03-30 1万+
刚开始远程工作，就接到短信告警，系统CPU占用过高，立即登录系统查看，登录的过程异常缓慢，不过总算登录了 ABRT报告发现了一个问题 ABRT是一个自动汇报错误的工具，主要是为用户提供简洁的，全面的错误信息 对于系统用户来说，它主要从系统日志中查询可以的字符串，比如oops、Machine-check、Xorg故障等，除了在系统日志中查询匹配外，它还检查kdump等记录故障的文件，从中提取系统错误信息，它提供了abrt-cli命令进行报告查看 通过提示命令查看 发现是systemd-l..
如何关闭rsyslog服务?_Linux rsyslogd服务及启动方法（详解版）
weixin_39805195的博客
12-17 5399
在 CentOS 6.x 中，日志服务已经由 rsyslogd 取代了原先的 syslogd。Red Hat 公司认为 syslogd 已经不能满足工作中的需求，rsyslogd 相比 syslogd 具有一些新的特点：基于TCP网络协议传输日志信息。更安全的网络传输方式。有日志信息的即时分析框架。后台数据库。在配置文件中可以写简单的逻辑判断。与syslog配置文件相兼容。rsyslog...
systemd占用大量 CPU 或内存资源
qq_52544423的博客
12-18 6257
在 CentOS 7 使用中，你是否会遇到systemd或者进程占用大量 CPU 或内存资源的情况？
ubuntu cpu 占有率 100%
lcbwlx的专栏
03-14 7007
安装完gnome3之后， 打开moniter一看， 双核cpu总有一个100%， 剩下那一个也是超过50%， 我去， 虽然我的电脑是5年前的机子， 但也不能这样对我吧…… 但看moniter里面的进程， 发现没有什么cpu使用率很高的进程， 心中疑惑不解， 于是在命令行中输入top， 这才发现， 是lightdm搞的鬼。 于是果断的安装gdm， 然后切换。 安装gdm
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值