Rate-limiter : comment augmenter les logs avant rejet

Publié le 20/06/2013 Rsyslog

Si le rate-limiter de Rsyslog se met en action, on voit apparaître des logs avec :

rsyslogd-2177: imuxsock begins to drop messages from pid 17860 due to rate-limiting
rsyslogd-2177: imuxsock lost 144 messages from pid 17860 due to rate-limiting

On peut augmenter le nombre de logs avant que le rate-limiter ne rentre en action par les options

$SystemLogRateLimitInterval 5
$SystemLogRateLimitBurst 500

Ces deux lignes peuvent être placées dans un des fichiers de conf de rsyslog.