syslog-ng: was wird nicht geloggt?

[tbals]

moin zusammen,

ich bin die tage auf syslog-ng umgestiegen. im syslog sehe ich jetzt, das syslog-ng offensichtlich nicht alles loggt:

Code: Alles auswählen

helicon:~# grep " STATS: dropped" /var/log/syslog | awk '{print $6" "$7" "$8}' | sort | uniq -c
     84 STATS: dropped 0
      1 STATS: dropped 13
      1 STATS: dropped 30
      1 STATS: dropped 63

wie krieges ich jetzt raus, *was* nicht geloggt wird?

zum system: debian sarge mit eigenem 2.6.8.1

gruss
thomas

[DocBrown]

Hi Leute,

ich habe das gleiche Problem. Ich finde in meinem log-file immer wieder Einträge wie folgende:

Code: Alles auswählen

May 16 10:40:22 DS9 syslog-ng[938]: STATS: dropped 23
May 16 10:50:22 DS9 syslog-ng[938]: STATS: dropped 20
May 16 11:00:22 DS9 syslog-ng[938]: STATS: dropped 26
May 16 11:10:22 DS9 syslog-ng[938]: STATS: dropped 23
May 16 11:20:22 DS9 syslog-ng[938]: STATS: dropped 23
May 16 11:30:22 DS9 syslog-ng[938]: STATS: dropped 22
May 16 11:40:22 DS9 syslog-ng[938]: STATS: dropped 23
May 16 11:50:22 DS9 syslog-ng[938]: STATS: dropped 20
May 16 12:00:22 DS9 syslog-ng[938]: STATS: dropped 22
May 16 12:10:22 DS9 syslog-ng[938]: STATS: dropped 23

Bedeutet das, das jeweils 23, 20 etc Meldungen nicht protokolliert wurden? Was mir außerdem aufgefallen ist, nach dem Neustart des deamon ist eine zeitlang Ruhe:

Code: Alles auswählen

May 18 05:35:37 DS9 syslog-ng[2469]: STATS: dropped 22
May 18 05:45:37 DS9 syslog-ng[2469]: STATS: dropped 23
May 18 05:55:37 DS9 syslog-ng[2469]: STATS: dropped 20
May 18 06:05:38 DS9 syslog-ng[2469]: STATS: dropped 22
May 18 06:15:38 DS9 syslog-ng[2469]: STATS: dropped 23
May 18 06:25:04 DS9 syslog-ng[2469]: SIGHUP received, restarting syslog-ng
May 18 06:25:05 DS9 syslog-ng[2469]: new configuration initialized
May 18 06:35:05 DS9 syslog-ng[2469]: STATS: dropped 29
May 18 06:45:05 DS9 syslog-ng[2469]: STATS: dropped 0
May 18 06:55:05 DS9 syslog-ng[2469]: STATS: dropped 0
May 18 07:05:05 DS9 syslog-ng[2469]: STATS: dropped 0

Weiss da jemand was dazu? Wie kann ich das abstellen? Danke im Voraus.