我正在使用一个漂亮的Debian配置,我在阅读http://www.rsyslog.com/doc/rsyslog_pgsql.html和http://www.rsyslog.com/doc/rsyslog_high_database_rate.html的文档后激活了相关的配置指令.

它似乎工作但消息被写入磁盘或发送到Postgresql只有当我停止RSyslog时,就像它缓冲所有内容,直到停止命令并在关闭之前将所有内容写入内存.

虽然我可能没有丢失任何消息,但它不是很方便,因为它引入了大量的延迟(我不知道它是否甚至在关闭之前转储任何东西？),有没有办法减少它所以我可以拥有,正常情况(服务器不忙),几乎是实时记录？

这是我当前的配置文件：

$ModLoad imuxsock
$ModLoad imklog

$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat

$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022

$WorkDirectory /var/spool/rsyslog
$IncludeConfig /etc/rsyslog.d/*.conf

auth,authpriv.*         /var/log/auth.log
*.*;auth,authpriv.none      -/var/log/syslog
daemon.*            -/var/log/daemon.log
kern.*              -/var/log/kern.log
lpr.*               -/var/log/lpr.log
mail.*              -/var/log/mail.log
user.*              -/var/log/user.log
mail.info           -/var/log/mail.info
mail.warn           -/var/log/mail.warn
mail.err            /var/log/mail.err
news.crit           /var/log/news/news.crit
news.err            /var/log/news/news.err
news.notice         -/var/log/news/news.notice
*.=debug;auth,authpriv.none;news.none;mail.none -/var/log/debug
*.=info;*.=notice;*.=warn;auth,authpriv.none;cron,daemon.none;mail,news.none      -/var/log/messages
*.emerg             :omusrmsg:*
daemon.*;mail.*;news.err;*.=debug;*.=info;*.=notice;*.=warn   |/dev/xconsole

$ModLoad ompgsql
*.* :ompgsql:localhost,syslog,syslog

$ActionQueueType LinkedList # use asynchronous processing
$ActionQueueFileName dbq    # set file name,also enables disk mode
$ActionResumeRetryCount -1  # infinite retries on insert failure

我也尝试过不使用http://www.rsyslog.com/doc/rsyslog_high_database_rate.html中的设置,它应该做这种缓冲(虽然我希望它偶尔会冲洗一下),但是我有相同的行为,有或没有它们.