[connect24h:10881] Re: syslog は実は重い

[Eisaku YAMAGUCHI <eisaku@xxxxxxxxxxxxxxxxxx>]

山口です．

From: Takahiro Kambe <taca@xxxxxxxxxxxxxxx>
Subject: [connect24h:10879] Re: syslog は実は重い
Date: Sat, 20 May 2006 23:13:22 +0900 (JST)
> 
> また、syslogd(8)を kill -STOP して止めておいて、logger(1)でいっぱいデー
> タを送りつけたところ、UNIXドメインとは言え SOCK_DGRAM ということで、送
> 付する側がブロックすることなく、データは捨て去られました。(NetBSD
> current上でです。)
> 
> ということで、比較的 Linux な問題のような気もします。UNIXドメインでも、
> SOCK_DGRAMなソケットにデータを送ってブロックするというのが不思議に思え
> ます。

このあたりは負荷試験してナンボかと．

SPARC ベースの Solaris 上で動く Checkpoint Firewall-1 の syslog を
LOGHOST に転送する設定になっていたのはよいものの...
UDP ベースだから drop した云々以前に，某所では syslog を吐こうとする過
程で Firewall が DDoS に負けて落ちるという事例もありましたね(^^;

実装にもよることですので，syslog だからというのではなく，どの環境では...
というのがわかっていると，
  ・system を入れる側
  ・system を維持する側
  ・system を監査する側
として有益なのかなと．

-- EY    単なるおもいつきです．

--[PR]------------------------------------------------------------------
クルマ買取り業界NO1のガリバーでは、ただいまクルマの買取を『強化中！』
 ガリバーの『オンライン無料査定』　　　 □今の愛車の価値を知りたい
↓簡単な入力で概算価格をお知らせ↓　　　□愛車をたかあ〜く売却したい
 http://ad.freeml.com/cgi-bin/ad.cgi?id=ecMSz
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp