客户端把rsyslog重启,就会发送全部日志 --待研究

最新推荐文章于 2024-07-15 19:32:30 发布

scan724

最新推荐文章于 2024-07-15 19:32:30 发布

阅读量1.1k

点赞数

分类专栏： rsyslog

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/52665013

版权

rsyslog 专栏收录该内容

41 篇文章 34 订阅 ¥39.90 ¥99.00

订阅专栏

本文记录了一种现象，即当客户端的rsyslog服务重启后，会将所有日志重新发送到服务端，导致服务端接收到包括历史日志在内的全部信息。通过对客户端和服务端的日志文件内容对比，可以看出rsyslog重启如何影响日志传输。

摘要由CSDN通过智能技术生成

客户端:
uat-web02:/var/log/nginx# echo "scan-cccc21231">>scan.log 
uat-web02:/var/log/nginx# cat scan.log 
scan-aaaaaaaaaaaaa
bbbbb21231
scan-bbbbb21231
scan-cccc21231



服务端:
zjtest7-frontend:/data/scan# cat scan.2016-09-25 
 scan-bbbbb21231
 scan-cccc21231
 
 
 
 
 
 客户端重启；
 
 
 
 
 服务端收到的数据；
 
 zjtest7-frontend:/data/scan# cat scan.2016-09-25 
 scan-bbbbb21231
 scan-cccc21231
 scan-aaaaaaaaaaaaa
 bbbbb21231
 scan-bbbbb21231
 scan-cccc21231
 scan-dddd9999
zjtest7-frontend:/data/scan# wc -l scan.2016-09-25 
7 scan.2016-09-25

再次重启客户端:
uat-web02:/var/log/nginx# cat scan.log 
scan-aaaaaaaaaaaaa
bbbbb21231
scan-bbbbb21231
scan-cccc21231
scan-dddd9999


服务端:
zjtest7-frontend:/data/scan# cat scan.2016-09-25 
 scan-bbbbb21231
 scan-cccc2

了解本专栏