【2022争霸赛*干货满满】siplogger收不到日志排查

问题现象：

Siplogger上显示该服务器日志传输异常，网络通讯正常

排查过程：

1、查看服务器的日志审核策略，审核了所有事件

2、服务器上存在当天的系统及安全日志

3、在服务器进程未发现siplogger插件进程，通过siplogger插件日志查出9月16日15点32分，由于没有足够的内存空间导致插件被强制停止

4、查看电脑的系统日志，电脑日志在9月16日29分之前持续存在虚拟内存不足的情况

5、在服务器上重新打开siplogger进程后，可以在任务管理器上看到该进程

6、日志也显示正常了

问题根因：

由于360插件占用大量虚拟内存导致内存不足，插件进程被系统强制停止

解决方案：

1、先重启插件进程进行恢复日志传输

2、客户排查占用大量内存的插件问题

专家点评：感谢楼主分享！文章介绍了sip logger的一例排障案例，排障思路较为清晰，具备可参考性，期待楼主带来更多有价值的案例分享

坚持每日打卡，每日学习！！！

每天学习一点，每天进步一点

学习学习，感谢分享~~~

坚持每日学习打卡

每日一学，坚持打卡。