所以我一直在对rsyslog进行一些挖掘，试图弄清楚它是如何跟踪从日志文件中读取时停止的。在我们的新主机上，我们已经看到了生成本地日志的演出。如果rsyslog守护程序崩溃或必须强制关闭，请阅读此处http://www.rsyslog.com/doc/v8-stable/concepts/queues.html中的文档，我知道我可以配置rsyslog队列以不丢失任何数据但是如果rsyslog正在通过说20gig日志文件，然后它终止，我看到文档中没有迹象表明rsyslog如何跟踪服务重新启动后停止的位置。任何指针都会受到赞赏。
答案 0 :(得分：0)
可以在此处找到此问题的答案：来自rsyslog论坛： http://kb.monitorware.com/rsyslog-internal-file-pointer-t12896.html