<html><body><div style="font-family: arial, helvetica, sans-serif; font-size: 10pt; color: #000000"><div>ФикÑировал разными ÑредÑтвами. <br>Ðтот "порог" наблюдаетÑÑ Ð¸ на rsyslog, и на syslog-ng <br>Сливал Ñ 2-Ñ… nginx в один syslog -- получилоÑÑŒ, раÑÑ…Ð¾Ð¶Ð´ÐµÐ½Ð¸Ñ Ð² ÑтатиÑтике пошли Ñ 100Ñ‚Ñ‹Ñ/Ñек, Ñ‚.е. вероÑтнее вÑего nginx терÑет на Ñтапе генерации ÑообщениÑ, а не на Ñтапе транÑпортировки или приема rsyslog-ом. <br><br>Результат не завиÑит от того, идет ли передача по udp или в unixSocket. <br>ЕÑли Ñделать 2 запиÑи аccess_log <br>access_log syslog:server=unix:/tmp/syslog01,nohostname,facility=local5,severity=debug,tag=nginx_sts02 st01 if=$var0; <br>access_log syslog:server=unix:/tmp/syslog02,nohostname,facility=local5,severity=debug,tag=nginx_sts02 st01 if=$var1; <br><br>С уÑловием "if" так, что бы половина уходила в один syslog, а половина в другой (2 незавиÑимых rsyslog-а на одном Ñервере, Ñлив хоть по UDP, хоть по unix:socket в любой комбинации) <br>Ð’Ñе равно примерно на уровне 50Ñ‚Ñ‹Ñ/Ñек начинаетÑÑ Ñ€Ð°Ñхождение в количеÑтве. </div><div><br></div><hr id="zwchr" data-marker="__DIVIDER__"><div data-marker="__HEADERS__"><b>От: </b>"Ð˜Ð»ÑŒÑ Ð¨Ð¸Ð¿Ð¸Ñ†Ð¸Ð½" <chipitsine@gmail.com><br><b>Кому: </b>"nginx-ru" <nginx-ru@nginx.org><br><b>Отправленные: </b>Среда, 17 Январь 2024 г 15:31:49<br><b>Тема: </b>Re: ТеÑÑ‚ nginx -- Ñколько Ñообщений в log syslog без потерь?<br></div><div><br></div><div data-marker="__QUOTED_TEXT__"><div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">ÑÑ€, 17 Ñнв. 2024 г. в 12:49, Anatoliy Melnik via nginx-ru <<a href="mailto:nginx-ru@nginx.org" target="_blank">nginx-ru@nginx.org</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div style="font-family:arial,helvetica,sans-serif;font-size:10pt;color:rgb(0,0,0)"><div>ЗдравÑтвуйте.<br>ЕÑÑ‚ÑŒ nginx-Ñ‹, неÑколько разных верÑий. ПрокÑируют запроÑÑ‹ к бекÑндам.<br>Логи льютÑÑ Ð² syslog (Ñлив в файлы напрÑмую из nginx не желателен).<br>По коÑвенным методам ÐºÐ¾Ð½Ñ‚Ñ€Ð¾Ð»Ñ Ð²Ñ‹Ð»ÐµÐ·Ð»Ð° проблема:<br>До примерно 50 Ñ‚Ñ‹Ñ/Ñек Ñообщений ÑтатиÑтика прокÑи и бекÑндов ÑходитÑÑ, а вот Ð½Ð°Ñ‡Ð¸Ð½Ð°Ñ Ð¿Ñ€Ð¸Ð¼ÐµÑ€Ð½Ð¾ Ñ 50Ñ‚Ñ‹Ñ/Ñек начинаютÑÑ Ñ€Ð°ÑхождениÑ. nginx->syslog фикÑирует меньше Ñобытий, чем Ñумма по бекÑндам. <br>Чем выше интенÑивноÑÑ‚ÑŒ запроÑов, тем больше раÑходÑÑ‚ÑÑ Ð´Ð°Ð½Ð½Ñ‹Ðµ.<br>Сначала грешил на syslog, но детальные разборы полетов говорÑÑ‚, что Ñкорее вÑего проблема в nginx.<br></div></div></div></blockquote><br><div>а можно раÑкрыть, что имеетÑÑ Ð² виду под "детальные разборы полетов говорÑÑ‚" ?</div><div>по идее, Ð¿Ñ€Ð¾Ð²ÐµÐ´Ñ Ð´ÐµÑ‚Ð°Ð»ÑŒÐ½Ð¾Ðµ раÑÑледование, которое что-то Ñкажет, вы уже получили ответ<br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><div style="font-family:arial,helvetica,sans-serif;font-size:10pt;color:rgb(0,0,0)"><div>У кого-то что-то такое наблюдалоÑÑŒ или нет?<br>При Ñливе логов Ñ 2-Ñ… nginx-ов в один syslog вÑе хорошо до примерно 100Ñ‚Ñ‹Ñ/Ñек, Ñ‚.е. Ñкорее вÑего syslog не виноват.<br>Кто-то Ñ Ñ‚Ð°ÐºÐ¸Ð¼ ÑталкивалÑÑ? <br></div></div></div>_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org" target="_blank">nginx-ru@nginx.org</a><br>
<a href="https://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer" target="_blank">https://mailman.nginx.org/mailman/listinfo/nginx-ru</a><br>
</blockquote></div></div><br></div></div></body></html>