-
before Ausgabedateiname erhöht die Leistung (verringert die Anzahl der physischen E / A-Vorgänge), da die Protokollierung weniger "absturzsicher" ist. Es ist sinnvoll, wenn weniger kritische Protokolleinträge mit hohem Volumen erstellt werden.
http://www.rsyslog.com/doc/v8-stable/configuration/actions.html
Aktionen
Das Aktionsobjekt beschreibt, was mit einer Nachricht geschehen soll. [...]
Normale Datei
Normalerweise werden Nachrichten in echten Dateien protokolliert. [...] Sie können jedem Eintrag das Minuszeichen "-" voranstellen, um die Synchronisierung der Datei nach jeder Protokollierung zu unterdrücken. Beachten Sie, dass Sie möglicherweise Informationen verlieren, wenn das System direkt nach einem Schreibversuch abstürzt. Trotzdem kann dies zu einer gewissen Leistung führen, vor allem, wenn Sie Programme ausführen, die die Protokollierung sehr ausführlich ausführen.