syslog 发送速度限制

rsyslog 5.7.1 版本之后默认有日志发送速度限制，如果在某一时间点发送大量日志，则超过限制的日志则会被全部丢弃。

所谓速度限制(Rate Limit)就是指，在某个固定的时间段内，syslog最多允许打印的log信息数量（多出的log信息将被丢弃）。它由配置文件/etc/rsyslog.conf中以下两个配置项决定：

$SystemLogRateLimitInterval [Number1]: Number1 为设定的限制的时间间隔大小

$SystemLogRateLimitBurst [Number2]: Number2 为在设定的限制的时间间隔内,最多输出的log信息数量。

在设定完后，则表示在每一个Number1时间间隔内，如果超过Number2个数的log信息将会被去除。默认Number1为5秒钟，Number2为200。但如果我们不希望，在打印的log时有丢失，则可以在/etc/rsyslog.conf中添加或者设置：

$SystemLogRateLimitInterval 0

设置完成后，需要重新启动rsyslog服务： service rsyslog restart

Add the following lines under the  Global Directives  section:

#  Disable   rate - limiting  of log entries

$SystemLogRateLimitInterval 0

$SystemLogRateLimitBurst 0