我有一個分散式 syslog-ng 設置，並試圖確定我們在每個事件上每秒接收到多少個事件 (EPS)。我知道 syslog-ng 對 /var/log/messages 進行一些一般效能統計，您也可以臨時請求此資訊。然而，它並沒有真正告訴我當時我收到了多少每股收益。所以我試圖確定獲取此資訊的最佳/最簡單方法是什麼。它可以基於圖形或簡單地基於命令行。在我將 syslog-ng 資料輸入另一台伺服器上的 Logstash 並取得圖表和 EPS 資訊之前，我想在 syslog-ng 伺服器本身上做一些小規模的事情，而不是複製所有資料。
先謝，
艾瑞克
答案1
Syslog-ng 現在不這樣做。現在郵件列表上正在討論明星未來應該如何工作。
也許查詢每分鐘都會開始，繪製增量圖是我們現在最好的。