Почему моя конфигурация RSYSLOG TLS требует возраста до подключения и имеет высокое использование ЦПLinux

Ответить Пред. темаСлед. тема
Anonymous
 Почему моя конфигурация RSYSLOG TLS требует возраста до подключения и имеет высокое использование ЦП

Сообщение Anonymous »

Я хочу настроить клиента для подключения через TLS к серверу.
Моя проблема: когда я запускаю rsyslog, он использует почти весь мой процессор, пока не подключается к серверу. Это может занять от 10 до 40 минут. Если я попытаюсь подключиться через OpenSSL, он сразу подключается.
может кто -нибудь мне помочь?#################

#### MODULES ####

#################

module(load="imuxsock") # provides support for local system logging

#module(load="imklog") # provides kernel logging support

#module(load="immark") # provides --MARK-- message capability

###########################

#### GLOBAL DIRECTIVES ####

###########################

#

# Set the default permissions for all log files.

#

$FileOwner root

$FileGroup adm

$FileCreateMode 0644

$DirCreateMode 0755

$Umask 0022

#

# Where to place spool and state files

#

$WorkDirectory /data/log/spool/rsyslog

#

# Include all config files in /etc/rsyslog.d/

#

$IncludeConfig /data/log/rsyslog.d/*.conf

###############

#### RULES ####

###############

#

# Log anything besides private authentication messages to a single log file

#

*.*;auth,authpriv.none -/data/log/syslog

#

# Log commonly used facilities to their own log file

#

auth,authpriv.* -/data/log/auth.log

cron.* -/data/log/cron.log

kern.* -/data/log/kern.log

mail.* -/data/log/mail.log

user.* -/data/log/user.log

#

# Emergencies are sent to everybody logged in.

#

*.emerg :omusrmsg:*

Файл в /data/log/rsyslog.d:
global(DefaultNetstreamDriverCAFile="/data/log/ca.pem")

action(type="omfwd" protocol="tcp" target="192.168.24.37" port="6514"

StreamDriver="gtls" StreamDriverMode="1" StreamDriverAuthMode="anon")
< /code>
Конфигурация сервера: < /p>
#################

#### MODULES ####

#################

module(load="imuxsock") # provides support for local system logging

module(load="imklog") # provides kernel logging support

#module(load="immark") # provides --MARK-- message capability

###########################

#### GLOBAL DIRECTIVES ####

###########################

#

# Set the default permissions for all log files.

#

$FileOwner root

$FileGroup adm

$FileCreateMode 0640

$DirCreateMode 0755

$Umask 0022

#

# Where to place spool and state files

#

$WorkDirectory /var/spool/rsyslog

#

# Include all config files in /etc/rsyslog.d/

#

$IncludeConfig /etc/rsyslog.d/*.conf

###############

#### RULES ####

###############

#

# Log anything besides private authentication messages to a single log file

#

*.*;auth,authpriv.none -/var/log/syslog

#

# Log commonly used facilities to their own log file

#

auth,authpriv.* /var/log/auth.log

cron.* -/var/log/cron.log

kern.* -/var/log/kern.log

mail.* -/var/log/mail.log

user.* -/var/log/user.log

#

# Emergencies are sent to everybody logged in.

#

*.emerg :omusrmsg:*

# Log logs from my_app to its own Logfile

if $programname == 'my_app' then /var/log/my_app.log

& stop

# make gtls driver the default and set certificate files

global(

DefaultNetstreamDriver="gtls"

DefaultNetstreamDriverCAFile="~/ca.pem"

DefaultNetstreamDriverCertFile="~/cert.pem"

DefaultNetstreamDriverKeyFile="~/key.pem"

)

# load TCP listener

module(

load="imtcp"

StreamDriver.Name="gtls"

StreamDriver.Mode="1"

StreamDriver.Authmode="anon"

)

# start up listener at port 6514

input(

type="imtcp"

port="6514"

)


Подробнее здесь: https://stackoverflow.com/questions/795 ... gh-cpu-usa
Реклама
Ответить Пред. темаСлед. тема

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение
  • Rsyslog.conf: Как преобразовать время, сообщаемое в часовой пояс сервера rsyslog?
    Anonymous » » в форуме Linux
    0 Ответы
    28 Просмотры
    Последнее сообщение Anonymous
  • Включите TLS 1.0, TLS 1.1, TLS 1.2... Asp.NET IIS 10.0.
    Anonymous » » в форуме C#
    0 Ответы
    113 Просмотры
    Последнее сообщение Anonymous
  • Как перехватить блок if-then (и необязательно еще) из файла конфигурации rsyslog?
    Anonymous » » в форуме Python
    0 Ответы
    13 Просмотры
    Последнее сообщение Anonymous
  • Что имеет приоритет кэш-моде или максимального возраста в веб-просмотре приложения?
    Anonymous » » в форуме IOS
    0 Ответы
    21 Просмотры
    Последнее сообщение Anonymous
  • Что имеет приоритет кеш-моде или максимального возраста в веб-просмотре приложения?
    Anonymous » » в форуме IOS
    0 Ответы
    20 Просмотры
    Последнее сообщение Anonymous

Вернуться в «Linux»