как ее исправить?
omfwd: remote server at 10.xx.xx.xx:5000 seems to have closed connection. This often happens when the remote peer (or an interim system like a load balancer or firewall) shuts down or aborts a connection. Rsyslog will re-open the connection if configured to do so (we saw a generic IO Error, which usually goes along with that behaviour) [v8.2112.0 try https://www.rsyslog.com/e/2027 ]
полагаю что из-за этого у меня отваливается передача логов на сервер. После очистки spoolа и рестарта службы rsyslog передача возобновляется.
вот что передается:
#nginx
ruleset(name="NginxLogsLoop"){
action(type="omfwd" target="10.XX.XX.XX" port="XXXX" protocol="udp")
action(type="omfwd" target="10.XX.XX.XX" port="5000" protocol="tcp" template="SyslogRFC5424explained")
}
какой тайм-аут и время жизни сессии ?
у меня в конфиге не установлены таймауты (#nginx ruleset(name="NginxLogsLoop"){ action(type="omfwd" target="10.XX.XX.XX" port="XXXX" protocol="udp") action(type="omfwd" target="10.XX.XX.XX" port="5000" protocol="tcp" template="SyslogRFC5424explained") })
если установить должно помочь? просто ранее не наблюдал таких проблем. Сейчас система обновлена до версии ubuntu 22.04, версия ядра 5.15.0-84-generic
Обсуждают сегодня