远程服务器重启后获取 rsyslog 转发消息

Question

我有 syslog 成功地将日志转发到上游服务器，如下所示：

$MainMsgQueyeType LinkedList
$MainMsgQueueSize 10000
$MainMsgQueusDiscardMark 8000
$MainMsgQueueDiscardSeverity 1
$MainMsgQueueSaveOnShutdown off
$MainMsgQueueTimeoutEnqueue 0

$ActionQueueType LinkedList    # in memory queue
$ActionQueueFileName fwdRule1  # unique name prefix for spool files
$ActionQueueSize 10000         # Only allow 10000 elements in the queue
$ActionQueueDiscardMark 8000   # Only allow 8000 elements in the queue before dropping msgs
$ActionQueueDiscardSeverity 1  # Discard Alert,Critical,Error,Warning,Notice,Info,Debug, NOT Emergency
$ActionQueueSaveOnShutdown off # save messages to disk on shutdown
$ActionQueueTimeoutEnqueue 0
$ActionResumeRetryCount -1     # infinite retries if host is down

$RepeatedMsgReduction off

*.* @@remoteserver.mynetwork.com:5544

在远程服务器上，我有一些东西可以谈论 syslog 并在该端口上侦听。为了测试，我有一个简单的日志客户端，每秒将 100 条消息记录到 syslog。

这一切都很好，我已经配置了上面的队列，以便在远程服务器不可用的情况下，队列开始填满，然后最终消息被丢弃，从而保护 syslog 不会阻塞其日志记录客户端。

当我在 remoteserver:5544 上停止远程日志接收器时，syslog 仍然稳定（队列已满/满），但是当我稍后重新启动远程日志接收器时，rsyslog 再次检测到服务器，重新建立 TCP 连接

但是 - syslog 仅将 1 条消息转发给它，尽管队列中有数千条消息，并且日志记录客户端每秒继续记录 100 条消息

如何让系统日志在检测到远程服务器已备份后再次开始转发消息？ （无需重新启动系统日志）。

我正在使用 rsyslog 4.6.2-2

我正在使用，并且想要使用 TCP

Answer 1

万一有人遇到这个问题，工作目录被设置为：

$WorkDirectory /var/spool/rsyslog  

上面的配置是这样的：

$ActionQueueFileName fwdRule1

即使它应该是一个内存队列。因此，当队列达到 800（奇怪的是，不是 8000）时，磁盘辅助模式被激活，并且 syslog 尝试将消息写入 /var/spool/rsyslog。 此目录不存在。随机地，（因此必须存在竞争条件和 rsyslog 中的错误），在不断尝试打开该目录中磁盘上的队列文件后，rsyslog 进入扭曲状态并放弃并继续排队消息，直到达到最高值10,000 马克。重启下游 logserver 未能使其恢复。

取出所有对 ActionQueueFileName 的引用并使 WorkDirectory 存在修复了此问题。