Hallo,

ich würde gern die Logausgaben von einigen ein wenig gesprächigen Programmen auf einen Remote Host auslagern und das so, das auch alle Messages ankommen.
Eine Message hat die Grösse von 100-1500 Byte und i.d. Regel schreibt ein einzelnes Programm so ca. 32.000 Meldungen/s ins Logfile und davon gibts derzeit 16 Stück auf 10 Hosts.

Syslog-ng ist kläglich gescheitert, da komme ich auf max. 20.000 msg/s der Rest verschwindet im Nirvana. Auch geht das ganze Parsen ganz schön auf die CPU.

Hat jemand eine Idee für ein solches Scenario? ... und nein, weniger loggen ist nicht die Lösung, perspektivisch wirds eher mehr

Thx,
tom