rsyslog 一重启就会开始同步之前所有通配的日志文件

最新推荐文章于 2024-07-15 19:32:30 发布

scan724

最新推荐文章于 2024-07-15 19:32:30 发布

阅读量1.2k

点赞数

分类专栏： rsyslog

本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/52658090

版权

rsyslog 专栏收录该内容

41 篇文章 34 订阅 ¥39.90 ¥99.00

订阅专栏

本文描述了在rsyslog服务重启后，系统开始同步之前所有匹配的日志文件，导致大量历史记录被重新处理的现象。通过示例展示了日志文件中特定日期的条目数量变化，指出rsyslog重启可能导致从头读取日志的状况。

摘要由CSDN通过智能技术生成

<pre name="code" class="html">[root@dr-mysql01 zjzc_log]# grep '24/Sep/2016' zj-api-access01.2016-09-25 | wc -l
0
[root@dr-mysql01 zjzc_log]# 
[root@dr-mysql01 zjzc_log]# 
[root@dr-mysql01 zjzc_log]# grep '24/Sep/2016' zj-api-access02.2016-09-25 | wc -l
1
[root@dr-mysql01 zjzc_log]# grep '24/Sep/2016' zj-api-access02.2016-09-25 
 10.171.246.184 - - [24/Sep/2016:23:59:52 +0800] "GET /api/validate/code/send?mobilePhone=15264905555&messageType=1&_=1454297673274 HTTP/1.1" 200 52 0.015 117.95.71.190
 
 重启 api01 的rsyslog服务；
 
 
 [root@dr-mysql01 zjzc_log]# grep '23/Sep/2016' zj-api-access01.2016-09-25 | wc -l
28155
[root@dr-mysql01 zjzc

了解本专栏