En augmentant le rate limit de rsyslog ça passe
imuxsock lost
 -
                
                http://serverfault.com/questions/444061/imuxsock-messages-in-syslog-and-system-becomes-unresponsive
  
 -
                
                http://serverfault.com/questions/444061/imuxsock-messages-in-syslog-and-system-becomes-unresponsivePour bufferiser au niveau applicatif avec syslog coté client si le serveur n'est plus up
 -
                
                http://www.rsyslog.com/doc/rsyslog_reliable_forwarding.html
  
 -
                
                http://www.rsyslog.com/doc/rsyslog_reliable_forwarding.htmlPour envoyer direct dans ES depuis rsyslog
(se passer de logstash devient donc possible dans certains cas)
 -
                
                http://www.rsyslog.com/performance-tuning-elasticsearch/
  
 -
                
                http://www.rsyslog.com/performance-tuning-elasticsearch/