Системный журнал действительно имеет лимит сообщений 1 КБ?
Кажется, что Системный журнал имеет лимит сообщений 1 КБ. Этот hardcoded в протокол Системного журнала, или действительно ли это - параметр, который может быть установлен для каждого сервера?
Я надеюсь, что статья, которую я прочитал, устарела, поэтому если у Вас есть какая-либо информация, совместно используйте.
2 ответа
Это правильно, как видно из syslog-протокола RFC. Это, как и другие недостатки syslog-протокола, является причиной того, что современные демоны syslog, такие как rsyslog, поддерживают усовершенствованные протоколы с такими функциями, как TCP-транспорт, шифрование и т.д. Также в рамках IETF были предприняты некоторые усилия по стандартизации улучшенного протокола syslog, в результате чего RFC5424, RFC5425 и RFC 5426. Здесь минимальный максимальный размер сообщения относительно невелик (в зависимости от транспортного уровня), однако реализация позволяет поддерживать и более крупные сообщения.
Из моего прочтения спецификации протокола syslog (ну, черновик стандарта), пакеты сообщений не могут быть больше 1KiB, но (с использованием функции фрагментации ) сообщения могут быть. RFC 5424, однако, говорит, что размер сообщения зависит от транспорта , но составляет, по крайней мере, 480 октетов.