私はrsyslog（tcp）を使用して10台のサーバーからログコレクターにログを渡します。 RHEL6.9。
ログコレクタとサーバー間のネットワークがダウンすると、ログインの問題が発生します。既知の問題：https://access.redhat.com/solutions/1250933
ネットワークがダウンしたらログの配信を停止し、接続が再開されたときに転送ルールまたは他の手段を使用してrsyslogサービスに指示できることを確認しています。
同様の規則：
> $ActionQueueType LinkedList # use asynchronous processing
> $ActionQueueFileName srvrfwd # set file name, also enables disk mode
> $ActionResumeRetryCount -1 # infinite retries on insert failure
> $ActionQueueSaveOnShutdown on # save in-memory data if rsyslog shuts
> down :syslogtag, isequal, "app2″ :omrelp:192.168.152.3:20514