0
所以我一直在做一些挖掘rsyslog的工作，試圖弄清楚它是如何跟蹤從日誌文件中讀取時停止的。在我們的新主機上，我們已經看到了本地日誌的演出。如果rsyslog守護進程崩潰或必須強制關閉，請閱讀這裏找到的文檔http://www.rsyslog.com/doc/v8-stable/concepts/queues.html，據我所知，我可以配置rsyslog隊列，但不會丟失任何數據，但是如果rsyslog正在經歷一個20gig日誌文件，然後它終止，我沒有看到rsyslog跟蹤一旦服務重新啓動後停止的文檔中的指示。任何指針將不勝感激。當讀取本地日誌的演出時rsyslog文件指針