Re: syslog в nginx 1.8
Иван Мишин
simplebox66 at gmail.com
Wed Apr 29 07:51:37 UTC 2015
>
> 28.04.2015, 15:46, "Иван Мишин" <simplebox66 at gmail.com>:
> > А есть ли какое-то ограничение на длину syslog сообщения поступающего со
> стороны nginx в rsyslog?
> Из rfc3164: "The total length of the packet MUST be 1024 bytes or less"
А в rf5424:Syslog message size limits are dictated by the syslog transport
mapping in use. There is no upper limit per se.
И вообще это ограничение касается syslog, а не nginx
> Я смотрю поток с ASA и там есть и по 1900 байт сообщения.
> Если какие-то "большие" бренды намеренно и массово нарушают стандарты, это
> вовсе не означает, что стандарт — то, как делают большие бренды :)
А я наладил rsyslog себе, который работает в соответствии с rf5424.
Поставил лимит на длину сообщения 24k и попробовал сгенерить запрос такого
размера. И увидел что nginx нормально передает длину строки 24k, а rsyslog
нормально ее кушает и записывает в журнал. Жаль только что nginx способен
с сислогом общаться только по UDP. Ну хорошо хотя бы порт можно поменять.
29 апреля 2015 г., 8:56 пользователь Vadim A. Misbakh-Soloviov <mva at mva.name
> написал:
> В письме от Ср, 29 апреля 2015 08:46:18 пользователь Dmitry Ivanov написал:
> > > Из rfc3164: "The total length of the packet MUST be 1024 bytes or less"
> >
> > Я смотрю поток с ASA и там есть и по 1900 байт сообщения.
>
> Если какие-то "большие" бренды намеренно и массово нарушают стандарты, это
> вовсе не означает, что стандарт — то, как делают большие бренды :)
>
>
> --
> Best regards,
> mva
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru at nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20150429/70fed5a7/attachment.html>
Подробная информация о списке рассылки nginx-ru