如何last message repeated X times
在 syslog-ng 中禁用压缩?我使用某些日志消息作为触发器,这实际上隐藏了它们。定义 suppress(0) 并不能达到我想要的效果。
答案1
当我遇到同样的问题时,rsyslog 是最简单的解决方案,尽管 syslog-ng 易于理解和配置,但从我的角度来看 rsyslog 具有更大的潜力。
顺便说一句,如果此类事件的记录频率过高,这可能会影响您的存储资源以及网络/CPU 性能。从 syslog-ng 配置和输出中添加和提取信息可能有助于获得正确的答案。
这可能会帮助你: