Tengo una configuración syslog-ng distribuida y estoy tratando de determinar cuántos eventos por segundo (EPS) recibimos en cada uno. Sé que syslog-ng realiza algunas estadísticas generales de rendimiento en /var/log/messages y también puede solicitar esta información de forma ad hoc. Sin embargo, realmente no me dice cuántos EPS estoy recibiendo en ese momento. Así que estoy tratando de determinar cuál es la mejor y más fácil forma de obtener esta información. Puede estar basado en gráficos o simplemente en una línea de comandos. Antes, ingresaba los datos de syslog-ng en Logstash en otro servidor y obtenía el gráfico y la información EPS, pero me gustaría hacer algo a pequeña escala en los servidores syslog-ng y no duplicar todos los datos.
Gracias de antemano,
eric
Respuesta1
Syslog-ng no hace eso ahora. Ahora hay una discusión en la lista de correo sobre cómo deberían funcionar las estrellas en el futuro.
Quizás las consultas comiencen cada minuto y graficar los deltas sea lo mejor que tenemos ahora.