En augmentant le rate limit de rsyslog ça passe
imuxsock lost
-
http://serverfault.com/questions/444061/imuxsock-messages-in-syslog-and-system-becomes-unresponsivePour bufferiser au niveau applicatif avec syslog coté client si le serveur n'est plus up
-
http://www.rsyslog.com/doc/rsyslog_reliable_forwarding.htmlPour envoyer direct dans ES depuis rsyslog
(se passer de logstash devient donc possible dans certains cas)
-
http://www.rsyslog.com/performance-tuning-elasticsearch/