Gibt es eine Möglichkeit, rsyslog so zu konfigurieren, dass identische doppelte Nachrichten unterdrückt werden?
In bestimmten Situationen (häufig Hardwarefehler) kann mein Syslog aufgrund wiederholter Nachrichten etwa jede Viertelsekunde auf 100 MB oder mehr anwachsen.
Antworten:
Klingt so, als würden Sie nach dem
$RepeatedMsgReductionKonfigurationsschalter suchen , der solche doppelten Nachrichten in eine verwandelt, indem er "Letzte Zeile n-mal wiederholt" protokolliert . Sie können auch unerwünschte Nachrichten verwerfen.quelle