logging - "Error L10 (output buffer overflow)"写入 Splunk 排水管时

Question

我正在将我的日志推送到本地 splunk 安装。最近发现下面的错误重复很多(大约每分钟一次):

Error L10 (output buffer overflow): 7150 messages dropped since 2013-06-26T19:19:52+00:00.134 <13>1 2013-07-08T14:59:47.162084+00:00 host app web.1 - [\x1B[37minfo\x1B[0m] application - Perf - it took 31 milliseconds to fetch row IDs ...

错误重复了很多， in the documentation据说这些错误发生在您的应用程序生成大量日志时。

事实是，我每秒几乎没有 20-30 条日志，这实际上并不算多。我用其他排水管进行了测试(添加了内置的 papertrail 插件)，这些错误不会发生在那里 - 所以它们特定于传出的 splunk 排水管。

我想可能是 splunk 机器被加载了，因此没有足够快地接受日志，但它的 CPU 空闲，并且它有足够的磁盘和内存。

此外，我相信该应用程序(Play 2 应用程序)始终会自动将日志刷新到控制台，因此在发布之后不会大量累积未刷新的日志。

什么会导致传出 splunk 排水管的排水速度缓慢？我应该如何调试它？

Answer 1

经过与 Heroku 团队长时间的交流，我们找到了答案:

我使用了 URL 前缀 http://配置日志排放时，而不是 系统日志:// .当我将 URL 更改为 syslog://时，错误消失了，并且日志正确地流经 splunk。