Я пытаюсь разобрать логи apache, используя модуль Rsyslog и mmgrok.Ввод осуществляется из Apache Nifi через tcp и выводит результат в файл.
Когда количество записей на файл потока Nifi меньше, Rsyslog анализирует журналы без каких-либо проблем.Но когда число потоковых файлов на поток очень велико (> 250), Rsyslog перезапускается после обработки каждого набора записей.
В целом, когда большой объем данных поступает в Rsyslog для анализа с использованием модуля mmgrok, он перезапускаетсяавтоматически после разбора первого набора записей.Однако разбор первого набора входных данных выполнен успешно.
В чем может быть причина?