集中式rsyslog：消息的最大大小

Question

我在Ubuntu 12.04上配置了一个集中式系统日志。

我在两台服务器上设置了最大邮件大小

$MaxMessageSize 20k

我有两种不同的比例：

• client：消息以完整方式记录
• server：消息被截断为2k

我可以找到任何其他缓冲区大小的配置。

是rsyslog的限制还是配置问题？

感谢您的帮助。

佛瑞德

Answer 1

我找到了解决方案。

参数：

$MaxMessageSize 20k

必须在网络声明之前设置

（在rsyslog.conf文件的顶部）：

$ModLoad imtcp
$InputTCPServerRun 1514