rsyslogd-2177: imuxsock begins to drop messages from pid 3245 due to rate-limiting

最近在安裝 Snort 時，服務一直啟動失敗，想查 Log 看看是什麼原因，結果只有這樣的訊息，看不出來哪裡有問題。

Jul 29 17:20:42 XXXX01 snort[3187]:       Whitespace Characters: 0x09 0x0b 0x0c 0x0d

Jul 29 17:20:42 XXXX01 snort[3187]: rpc_decode arguments:

Jul 29 17:20:42 XXXX01 snort[3187]:     Ports to decode RPC on: 111 32770 32771 32772 32773 32774 32775 32776 32777 32778 32779

Jul 29 17:20:42 XXXX01 snort[3187]:     alert_fragments: INACTIVE

Jul 29 17:20:42 XXXX01 snort[3187]:     alert_large_fragments: INACTIVE

Jul 29 17:20:42 XXXX01 rsyslogd-2177: imuxsock begins to drop messages from pid 3187 due to rate-limiting

 　到 Google 搜尋＂imuxsock begins to drop messages from pid due to rate limiting＂後，找到解決辨法。

1. 編輯 rsyslog.conf
# vi /etc/rsyslog.conf

2. 新增下列參數

$SystemLogRateLimitInterval 0

$SystemLogRateLimitBurst 0

3. 重啟服務
# service rsyslog restart

　這樣就可以看到完整的錯誤訊息。


資料參考來源：
http://blog.abhijeetr.com/2013/01/disable-rate-limiting-in-rsyslog-v5.html