<div dir="ltr"><div>Hi, <br><br>I set up some dns logging to syslog ( rsyslog actually ), which forwards local1.* and local2.* to a remote rsyslog<br><br></div><div>....<br>  channel csyslog_d {<br>    syslog local1;<br>    severity debug 3 ;<br>    print-time yes;<br>    print-category yes;<br>    print-severity yes;<br>  };<br>  channel rpz_d {<br>    syslog local2;<br>    severity debug 3 ;<br>    print-time yes;<br>    print-category yes;<br>    print-severity yes;<br>  };<br>  category queries{<br>    #simple_log;<br>    csyslog_d;<br>  };<br>  category security{<br>    #simple_log;<br>     csyslog_d;<br>  };<br>  category rpz{<br>    csyslog_rpz;<br>  };<br>.....<br><br><br></div><div>Both syslog, and journalctl, have all the rate limits set to infinite ( all that I could find )<br><br>...<br>$MUXSockRateLimitInterval 0<br>$MUXSockRateLimitBurst 0<br>$imuxsockRatelimitInterval 0<br>$imuxsocklRatelimitBurst 0<br>$imjournalRatelimitInterval 0<br>$imjournalRatelimitBurst 0<br>$SystemLogRateLimitInterval 0<br>$SystemLogRateLimitBurst 0<br>....<br><br></div><div>Did anyone find some slow down under heavy load with such a config, due to syslog ? e.g, no slow downs with file logging<br></div><div>Or when the local o remote syslog are not available ( I configured the local rsyslog with a disk cache )<br><br></div><div>I benchmarked and simulated a bit and everything runs smoothly inside the lab<br></div><div>Some hint or advice ?<br><br></div><div>TIA<br><br></div><div>Ivan<br><br><br></div><div><br></div><div><br></div></div>