Ghi một dòng cho mỗi datagram bị chặn có thể biến bộ ghi log thành điểm nghẽn. Điều tra cần bằng chứng đủ dùng chứ không nhất thiết toàn bộ sự kiện.

Cách thực hiện

  1. Dùng bộ đếm tổng hợp theo khoảng thời gian.
  2. Lấy mẫu log có giới hạn tốc độ và thời gian lưu.
  3. Đặt cảnh báo dung lượng đĩa cùng cơ chế xoay vòng.

Kiểm tra kết quả

Kiểm tra vẫn trả lời được ai, khi nào, port nào và mức độ bao nhiêu. Thử tải log trong môi trường riêng để biết tốc độ tăng dung lượng.

Lưu ý khi áp dụng

Không ghi payload của mọi gói UDP vào log công khai.

Tài liệu nền