https://ns.opennet.dev/openforum/vsluhforumID3/39621.html Анонсирован (http://www.rsyslog.com/Article155.phtml) первый релиз в новой стабильной ветке rsyslog (http://www.rsyslog.com/) - 2.0.0.<br><br><br><br>Проект rsyslog является заменой стандартного syslog демона, существенно расширяющего его возможности. Например, поддерживается хранение логов в СУБД, возможна передача логов на удалённый хост с использованием шифрования, присутствует web-интерфейс (http://www.phplogcon.com/) для выборки информации и т.д. Начиная с Fedora 8 Linux, rsyslog является (http://fedoraproject.org/wiki/Releases/FeatureRsyslog) syslog демоном используемым по умолчанию, придя на смену давно не поддерживаемому проекту sysklogd.<br><br><br>В rsyslog 2.0 реализована поддержка модулей вывода, добавлены модули вывода для PostgreSQL и GSS-API (Generic Security Services). Кроме того объявлено о прекращении поддержки прошлого стабильного релиза rsyslog 1.0.5.<br><br><br><br><br><br>URL: http://www.rsyslog.com/Article155.phtml<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=13517<br> https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#9 Fri, 04 Jan 2008 12:02:01 GMT &gt; К чему это? <br><br>к тому, что syslog-ng криво написан. <br><br>наверное поэтому для fedora 8 и будущих версий red hat enterprise linux выбрали rsyslog<br> https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#8 Fri, 04 Jan 2008 10:42:30 GMT &gt;[оверквотинг удален]<br>&gt;удаленного хоста это не поможет. <br>&gt;<br>&gt;Следующий write() уже скорее всего вернет ошибку, и логи начнут буферезироваться локально. <br>&gt;Но содержимое предыдущего write() будет потеряно. <br>&gt;<br>&gt;Чтобы оно не терялось syslog-сервер должен посылать назад отправителю подтверждение того, что <br>&gt;данные получены. <br>&gt;<br>&gt;Насколько я знаю в syslog-ng таких подтверждений нет (но я могу ошибаться, <br>&gt;исходники смотрел давно и недостаточно внимательно). <br><br>К чему это? Данный пост был в ветке обсуждения быстрой ротации и парсинга логов. <br> https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#7 Thu, 03 Jan 2008 14:08:07 GMT &gt;и теперь все джентушники, где он дефолтовый должны кому-то скинуться? :) <br><br>по дефолту в генте логгер вообще не стоит вообще то. а чо дальше поставить каждый сам выбирает. <br>&gt;Gentoo offers several system loggers to choose from. There are sysklogd, which is the &gt;traditional set of system logging daemons, syslog-ng, an advanced system logger, and &gt;metalog which is a highly-configurable system logger. © gentoo handbook https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#6 Thu, 03 Jan 2008 12:02:33 GMT цитата из nginx-ru, From: Anton Yuzhaninov<br><br>Подозреваю что syslog-ng даже в premium edition может потерять часть данных в момент потери связи с удаленным сервером, поскольку в его протоколе AFAIK нет ACK на прикладном уровне. А там где его нет, возникает такая проблема:<br><br>Отправитель просит ОС отправить данные по сети сделав write().<br>ОС помещает эти данные в буфер tcp-стека и возвращает размер записанных в буфер данных.<br>Некоторые приложения (включая syslog-ng) думают что раз write() не вернул ошибок можно считать что данные успешно отправлены и о них можно забыть.<br><br>Но если после того как данные были записаны в буфер но до того как были переданы, хост получателя вдруг станет недоступен, то данные будут потеряны. ОС будет чесно пытаться доставить данные (tcp retransmit) но делать вечно она этого не может. Да и в случае перезагрузки удаленного хоста это не поможет.<br><br>Следующий write() уже скорее всего вернет ошибку, и логи начнут буферезироваться локально. Но содержимое предыдущего write() будет потеряно https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#5 Thu, 03 Jan 2008 10:00:02 GMT &gt;к сожалению syslog-ng не бесплатен <br><br>Есть две версии. Платная и бесплатная. Различия не очень существенные.<br> https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#4 Thu, 03 Jan 2008 06:59:35 GMT &gt;к сожалению syslog-ng не бесплатен <br><br>и теперь все джентушники, где он дефолтовый должны кому-то скинуться? :)<br> https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#3 Thu, 03 Jan 2008 02:33:03 GMT к сожалению syslog-ng не бесплатен<br> https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#2 Thu, 03 Jan 2008 01:05:36 GMT поддерживаю.... мне тоже syslog-ng больше по душе<br> https://ns.opennet.dev/openforum/vsluhforumID3/39621.html#1 Wed, 02 Jan 2008 21:01:35 GMT Хорошо это конечно....<br>Но у Syslog-ng конфиг проще и приятнее....<br>