Déterrage en bonne et due forme
J'ai un DS412+II qui a atteint les 2,8Go (2 802 530Ko) de logs et quelques 2 946 768 enregistrements au bout de 2 mois (Syslog démarré le 8/09/2011).
Bon forcément je lui ai donné les logs de 2 firewall d'entreprise et d'une petite dizaine de commutateurs à manger (dont un commutateur sans-fil qui gère un parc d'une 20aine d'antennes).
Résultat :
Syslog Server met une bonne minute à s'ouvrir,
le tri par date des enregistrements est instantané,
le filtrage met aussi une bonne minute à retourner le résultat,
Je pense que la lenteur peut être attribuée à SQLite3, ce n'est pas fait pour du gros volume.
Peut-être que MySQL ou PgSQL seraient plus performants ?