On Wed, Jan 23, 2002 at 02:25:56PM +0300, Nikita V. Youshchenko wrote: > > On Tue, Jan 22, 2002 at 08:44:56AM +0500, Viktor Vislobokov wrote: > >> Есть подозрение, что при довольно сильной нагрузке > >> ядро просто не успевает протоколировать. Я прав? > >> > > > > Прав. Там кольцевой буфер. Лог сообщения вполне могут теряться. Это by > > design, так сказать. > > Я не смотрел исходники, но исходя из общих соображений увеличение размера > буфера раз в 20 может вылечить ситуацию... >
Не вылечит, а отсрочит появление. Кажется мне, что traffic accounting через анализ логов - затея странная. -- dg
