У меня есть два центральных сервера rsyslog, принимающих журналы UDP с нескольких клиентских машин.
Оба настроены абсолютно одинаково.
По какой-то причине 1-й сервер не получает вовремя логи с клиентских машин. Я имею в виду, что он получит его, но с задержкой примерно на час.
Второй сервер вовремя получает журналы с клиентских машин.
Насколько я могу судить, на обоих серверах нет других процессов, и нагрузки почти одинаковы.
Я знаю, что UDP ненадежен, но я не могу понять, почему 1-й сервер получает журналы, но с задержкой, а 2-й сервер получает их вовремя.