标签： logging rsyslog grok
我正在尝试使用Rsyslog和mmgrok模块解析apache日志。输入来自通过TCP的Apache Nifi，并将结果输出到文件中。
当每个Nifi流文件的记录数较少时，Rsyslog解析日志时不会出现任何问题。但是，当每个流文件中的numbe rof流文件很大（> 250）时，Rsyslog将在处理每组记录后重新启动。
总体而言，当使用mmgrok模块将大量数据送入Rsyslog进行解析时，它将在解析第一组记录后自动重新启动。但是，第一组输入的解析是成功的。
可能是什么原因？