关于Rsyslogd 的一些配置 (高性能、高可用 rsyslogd)
这篇讲的是作者公司日志传输服务器因带宽调整引发的日志堵塞实战。他们遇到的情况是，业务通过PHP syslog接口写日志时被“卡住”了，根源在于rsyslog默认配置追求“不丢任何数据”，但当传输链路异常时，队列堆积反而拖垮了业务。 排查发现，原有配置仅有基础传输逻辑，进程、队列、传输效率等关键参数全部使用了默认值。这种配置在理想环境下能运行，一旦出现网络波动或突发流量就暴露出问题。文章分享了如何通过调整队列参数来破解困境：例如定义`$MainMsgQueueFilename`和`$MainMsgQueueMaxDiskSpace`来控制磁盘队列大小，利用`$QueueHighWatermark`触发磁盘存储，并通过`$MainMsgQueueDiscardMark`与`$MainMsgQueueQueueDiscardSeverity`配合实现有策略的消息丢弃，避免业务被阻塞。 作者还附上了关键配置的截图和几份深入阅读的官方文档，特别是关于rsyslog队列机制的那篇。此外，文末也提及了RELP（可靠事件日志协议）等更健壮的传输方案，以及社区开发的syslog-safer工具作为补充。这是一次从故障现象到配置调优的完整经验梳理，对于使用rsyslog的日志架构很有参考价值。