Syslog-ng może zamknąć połączenie


Mam serwer, który zbiera dzienniki bezpieczeństwa/autoryzacji w moim centrum danych ze wszystkich innych serwerów, działa na nim syslog-ng 3.2.5. Jest skonfigurowany do odbierania połączenia TCP, oto konfiguracja:
       tcp(ip(0.0.0.0) port(514) max-connections(200));
W tej konfiguracji zawsze mam 200 aktywnych klientów i 200 połączeń TCP na porcie 514, ale są klienci, którzy nic nie zapisują przez kilka dni. Czy można skonfigurować syslog-ng tak, aby zamykał połączenie TCP po braku aktywności klienta?
Zaproszony:
Anonimowy użytkownik

Anonimowy użytkownik

Potwierdzenie od:

AFAIK, syslog-ng automatycznie zamyka połączenia po okresie bezczynności, chyba że opcja so_keepalive () jest włączona na źródle (serwerze) lub miejscu docelowym (kliencie).
Jeśli nadal widzisz aktywność na połączeniach, spróbuj ustawić parametr mark_freq () na 0.

Aby odpowiedzieć na pytania, Zaloguj się lub Zarejestruj się