ども。こんばんは。
なんか、ちょっと大量に通信発生させたら振り切りました。
eventdとrtlogdっていうプロセスが食いまくり。
とりあえず、SYSLOGにもかなりの量飛ばしてたみたいだったので、
まぁプロセスの名前からしてもそうだろうと。
とりあえず、以下のように変更。
マネジメントプレーンを経由するか、データプレーンから
直接出すかっていう違いがあるぽい。
security log mode event
↓
security log mode stream
驚く程に負荷軽減。
ただ、なんかKBにstreamの不具合が載ってた気がする。。。けど、
ログもSYSLOGに来てるしいいかな。
ではでは。またの機会に。