journald->rsyslogでログの取りこぼしが見つかる - kinneko@転職先募集中の日記

ログの解析していると、なんか、journald->rsyslogで拾っているログが全部取れていない風。 サイズ的にも一割以下しか拾っていない感じ。 これはマズい。 状態がわからん。 ログには、抑制するって書いてあるけど、単純に捨ててるのね。 Sep 3 23:53:33 nandakana01 journal: Suppressed 25654 messages from /system.slice/kandakana.serviceデフォルトでは、10秒間で200以上のメッセージ出力が発生すると制限がかるそうな。 1分で3万アクセスがあるので、ログはその5倍程度発生するかな。 ピーク考えると、10倍以上のマージンはほしいところ。 $ sudo vi /etc/systemd/journald.conf RateLimitInterval=10s RateLimitBurst=50000こ

[kazkun]

“journald.conf”