デフォルトでは、パフォーマンス上の理由から、rsyslog はデータをログ ファイルにすぐには同期しません。セクション出力ファイルの同期を参照してください
これは、syslog ファイルで iNotify を使用している場合、イベントを見逃す可能性があるということですか?
これまでのところ、tail -f を使用してファイルを監視しており、すべてのイベントをキャッチしているようです。しかし、syslog キャッシングが inotify イベントの見逃しにつながる可能性があることを私は疑っています。
私は先に進んでこれを作成しました- @cpugeniusmvの提案に従ってhttp://code.google.com/p/logmon/
inotify イベントを受け取ったときに何をしているかに依存すると思います。最後のオフセットを追跡し、新しいイベントで EOF まで読み取り、オフセットを更新している場合は、問題ないはずです (これは、inotify の代わりにタイマーを使用することを除いて、tail が行うことです (まあ、新しいものは inotify を使用する場合があります) )))。