Rsyslog и Loggly - ошибки gnutls 53 или 110 - PullRequest
0 голосов
/ 14 февраля 2020

Мой VPS отправляет логи в Loggly (бесплатный уровень) через демон rsyslog. Служба была настроена в соответствии с подсказками в журнале:

https://www.loggly.com/docs/configure-syslog-script/

В настоящее время после короткого времени на обоих хостах в отдельной сети (CentOS 8 и Ubuntu 16.04) я получил похожие ошибки:

Feb 13 22:15:13 somehostname systemd[1]: Started System Logging Service.
Feb 13 22:15:13 somehostname rsyslogd[9967]:  [origin software="rsyslogd" swVersion="8.37.0-13.el8" x-pid="9967" x-info="http://www.rsyslog.com"] start
Feb 13 23:24:16 somehostname rsyslogd[9967]: unexpected GnuTLS error -53 - this could be caused by a broken connection. GnuTLS reports: Error in the push function.   [v8.37.0-13.el8 try http://www.rsyslog.com/e/2078 ]
Feb 13 23:24:16 somehostname rsyslogd[9967]: omfwd: TCPSendBuf error -2078, destruct TCP Connection to logs-01.loggly.com:6514 [v8.37.0-13.el8 try http://www.rsyslog.com/e/2078 ]
Feb 13 23:24:16 somehostname rsyslogd[9967]: action 'action-0-builtin:omfwd' suspended (module 'builtin:omfwd'), retry 0. There should be messages before this one giving the reason for suspension. [v8.37.0-13.el8 try http://www.rsyslog.com/e/2007 ]
Feb 13 23:24:16 somehostname rsyslogd[9967]: action 'action-0-builtin:omfwd' resumed (module 'builtin:omfwd') [v8.37.0-13.el8 try http://www.rsyslog.com/e/2359 ]

Конечно, после этого сообщения rsyslogd прекращает обработку следующих журналов и ничего не отправляется в Loggly. Сервисный сброс помогает на короткое время. Иногда у меня GnuTLS error -53, иногда GnuTLS error -110. Что я могу сделать, чтобы сделать этот сервис стабильным?

...