저는 rsyslog(tcp)를 사용하여 10개의 서버에서 로그 수집기로 로그를 전달합니다. RHEL6.9.
로그 수집기와 서버 사이의 네트워크가 다운되면 로그인 문제가 발생합니다. 알려진 문제:https://access.redhat.com/solutions/1250933
네트워크가 다운되면 로그 전달을 중지하고 연결이 다시 시작되면 전달 규칙이나 다른 수단을 사용하여 rsyslog 서비스에 지시할 수 있는지 확인하고 있습니다.
유사한 규칙:
> $ActionQueueType LinkedList # use asynchronous processing
> $ActionQueueFileName srvrfwd # set file name, also enables disk mode
> $ActionResumeRetryCount -1 # infinite retries on insert failure
> $ActionQueueSaveOnShutdown on # save in-memory data if rsyslog shuts
> down :syslogtag, isequal, "app2″ :omrelp:192.168.152.3:20514