Re: syslog в nginx 1.8

Иван Мишин simplebox66 at gmail.com
Wed Apr 29 07:51:37 UTC 2015


>
> 28.04.2015, 15:46, "Иван Мишин" <simplebox66 at gmail.com>:
> > А есть ли какое-то ограничение на длину syslog сообщения поступающего со
> стороны nginx в rsyslog?
> Из rfc3164: "The total length of the packet MUST be 1024 bytes or less"


А в rf5424:Syslog message size limits are dictated by the syslog transport
   mapping in use. There is no upper limit per se.

И вообще это ограничение касается syslog, а не nginx


 > Я смотрю поток с ASA и там есть и по 1900 байт сообщения.
> Если какие-то "большие" бренды намеренно и массово нарушают стандарты, это
> вовсе не означает, что стандарт — то, как делают большие бренды :)


А я наладил rsyslog себе, который работает в соответствии с rf5424.
Поставил лимит на длину сообщения 24k и попробовал сгенерить запрос такого
размера. И увидел что nginx нормально передает длину строки 24k, а rsyslog
нормально ее кушает и записывает в журнал.  Жаль только что nginx способен
с сислогом общаться только по UDP. Ну хорошо хотя бы порт можно поменять.

29 апреля 2015 г., 8:56 пользователь Vadim A. Misbakh-Soloviov <mva at mva.name
> написал:

> В письме от Ср, 29 апреля 2015 08:46:18 пользователь Dmitry Ivanov написал:
> > > Из rfc3164: "The total length of the packet MUST be 1024 bytes or less"
> >
> > Я смотрю поток с ASA и там есть и по 1900 байт сообщения.
>
> Если какие-то "большие" бренды намеренно и массово нарушают стандарты, это
> вовсе не означает, что стандарт — то, как делают большие бренды :)
>
>
> --
> Best regards,
> mva
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20150429/70fed5a7/attachment.html>


Подробная информация о списке рассылки nginx-ru