On Thu, Jan 18, 2024 at 07:13:39PM +0300, Anatoliy Melnik via nginx-ru wrote:
> Фиксировал разными средствами.
> Этот "порог" наблюдается и на rsyslog, и на syslog-ng
> Сливал с 2-х nginx в один syslog -- получилось, расхождения в статистике
> пошли с 100тыс/сек, т.е. вероятнее всего nginx теряет на этапе генерации
> сообщения, а не на этапе транспортировки или приема rsyslog-ом.

Чем гадать, что "вероятнее всего", возьмите исходники nginx, вставьте
счётчик передач в syslog, смотрите его и сравнивайте с количеством пакетов,
пришедших в syslog. Так можно исключить потери в сети.

> Замена syslog сервера на самописную версию, единственная задача которой
> из unixSocket блок данных записать в файл дает такие же результаты
> количественные.

Здесь тоже желательно сделать свой самописный syslog, который в простейшем
варианте ничего не делает, лишь считает число пришедших пакетов.

PS. Интересно также, какая на вашем стенде получается скорость записи
в файл syslog-ом. Здесь желательно проверить, что в файле нет сообщенией
"столько-то записей отброшено", это стандартный функционал syslog-ов.
--
Eugene Berdnikov
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
https://mailman.nginx.org/mailman/listinfo/nginx-ru