Hi Lukas, my mtu is set to 1500 and the message looks truncated. I am able to ping the server using that mtu
root@lbha01:~# ping -s 1500 syslog PING syslog.7pixel.local (10.1.0.150) 1500(1528) bytes of data. 1508 bytes from 10.1.0.150: icmp_req=1 ttl=63 time=0.446 ms 1508 bytes from 10.1.0.150: icmp_req=2 ttl=63 time=0.485 ms I made this request: wget "http://haservice:8990/this/it/select?q=LOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOONGREQUEST"; this is my dump (tcpdump -X) (the message is truncated and I don't see other packets flowing). With the logger utility this line gets splitted into multiple packets 11:33:19.784137 IP lbha01.7pixel.local.48391 > syslog.7pixel.local.syslog: SYSLOG local0.info, length: 1176 0x0000: 4500 04b4 b377 4000 4011 b6bb c0a8 00c7 E....w@.@....... 0x0010: 0a01 0096 bd07 0202 04a0 d0b7 3c31 3334 ............<134 0x0020: 3e4a 756e 2020 3320 3131 3a33 333a 3139 >Jun..3.11:33:19 0x0030: 2068 6170 726f 7879 5b35 3037 3935 5d3a .haproxy[50795]: 0x0040: 2031 3932 2e31 3638 2e30 2e31 3939 3a33 .192.168.0.199:3 0x0050: 3936 3139 205b 3033 2f4a 756e 2f32 3031 9619.[03/Jun/201 0x0060: 353a 3131 3a33 333a 3139 2e37 3739 5d20 5:11:33:19.779]. 0x0070: 736f 6c72 2066 726f 6e74 656e 645f 6974 this.frontend_it 0x0080: 2f73 6f6c 7230 3420 302f 302f 302f 342f /this04.0/0/0/4/ 0x0090: 3420 3230 3020 3634 3937 202d 202d 202d 4.200.6497.-.-.- 0x00a0: 2d2d 2d20 392f 392f 302f 312f 3020 302f ---.9/9/0/1/0.0/ 0x00b0: 3020 2247 4554 202f 736f 6c72 2f69 742f 0."GET./this/it/ 0x00c0: 7365 6c65 6374 3f71 3d4c 4f4f 4f4f 4f4f select?q=LOOOOOO 0x00d0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x00e0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x00f0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0100: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0110: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0120: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0130: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0140: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0150: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0160: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0170: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0180: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0190: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x01a0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x01b0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x01c0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x01d0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x01e0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x01f0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0200: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0210: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0220: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0230: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0240: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0250: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0260: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0270: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0280: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0290: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x02a0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x02b0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x02c0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x02d0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x02e0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x02f0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0300: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0310: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0320: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0330: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0340: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0350: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0360: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0370: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0380: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0390: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x03a0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x03b0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x03c0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x03d0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x03e0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x03f0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0400: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0410: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0420: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0430: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0440: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0450: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0460: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0470: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0480: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x0490: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x04a0: 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f 4f4f OOOOOOOOOOOOOOOO 0x04b0: 4f4f 220a OO". Regards, Damiano -----Original Message----- From: Lukas Tribus [mailto:[email protected]] Sent: mercoledì 3 giugno 2015 11:11 To: Damiano Giorgi; [email protected] Subject: RE: Syslog messages get truncated at 1kb (syslog server config is ok) Hi Damiano, > Even if I set 8192 as length the message gets truncated after 1024 > chars, we use syslog-ng and configured it to accept a ridiculously > huge length (log_msg_size(262144) defined in /etc/syslog-ng.conf), I > also tried using the logger utility to check if the message gets > delivered correctly and it does. How does the syslog packet look on the wire (tcpdump/wireshark)? What is your MTU and can you successfully ping the syslog server with that MTU? Regards, Lukas
