如何通過rSyslog緩存有效地使用iNotify？

Question

默認情況下，由於性能原因，rsyslog不會立即將數據同步到日誌文件。 參考章節Output File Syncing

這是否意味着如果我在系統日誌文件中使用iNotify，可能會出現這種情況，我可能會錯過一個事件？

到目前爲止，我正在使用tail -f監視文件，它似乎捕獲所有事件。但我很偏執，系統日誌緩存可能導致錯過事件。

Answer 1

我繼續創造這個 - http://code.google.com/p/logmon/按@cpugeniusmv建議

Answer 2

我想這取決於你在接收inotify事件時所做的事情。如果你正在跟蹤最後一個偏移量，在EOF上讀取一個新的事件，並更新偏移量，你應該沒問題（這就是tail的作用，除了它使用定時器而不是inotify（好吧，新的可以使用inotify ））。