El otro día leyendo me topé conque existía una versión más moderna del syslog, que se llama rsyslog.

El rsyslog clama ser multihilo, y por lo que leí en internet tiene un hilo para aceptar los mensajes que llegan y otro hilo para guardarlos a disco. Tiene muchas ventajas derivadas de esto, como el caso de que no hay bloqueos al manejar en dos hilos aparte este asunto. Además tiene muchísimas formas de encolar y tiene también soporte para guardar los mensajes en mysql y recibir mensajes remotos via tcp (para evitar que se pierdan paquetes). Estas dos últimas cosas no las he verificado.

Instalé rsyslog en mi centos-5 (el pquete viene en su versión 2):

yum install rsyslog


Al finalizarlo, debo apagar el syslog y encender el rsyslog, para esto hago lo siguiente:

service syslog stop
chkconfig syslog off
service rsyslog start
chkconfig rsyslog on


Un detalle que noté es que en el logrotate el script de rotación tiene el mismo nombre (syslog) que el archivo del syslog.. por lo que al instalarlo se guarda como syslog.rpmnew, lamentablemente tenemos que cambiarle el nombre a mano sino no rotarán bien los logs:


mv /etc/logrotate.d/syslog /etc/logrotate.d/syslog.old
mv /etc/logrotate.d/syslog.rpmnew /etc/logrotate.d/syslog


Y listo, queda el rsyslog funcionando. Acepta la misma configuración que el viejo syslog. Puedes ver su nuevo archivo de configuración en /etc/rsyslog.conf y verás que es super similar.

En realidad sólo lo instalé, garantizo que funciona... y no sé si es mi impresión o no, pero he notado que mejora el rendimiento del servidor donde lo estoy probando... quizá sea que porque es criatura nueva lo quiero más o quizá es que en verdad el multihilo ayuda en realidad.

Si lo instalas y lo pruebas te solicitaría que indiques (honestamente eh?) si en verdad mejora o si son sólo apreciaciones mías...

saludos
epe