เหตุใด syslog จึงช้ากว่าไฟล์ IO มาก


9

ฉันเขียนโปรแกรมทดสอบอย่างง่ายเพื่อวัดประสิทธิภาพของฟังก์ชัน syslog นี่คือผลลัพธ์ของระบบทดสอบของฉัน: (Debian 6.0.2 กับ Linux 2.6.32-5-amd64)

กรณีทดสอบเรียกคิดระยะเวลาในการบรรจุ 
                      [] [MB] [s] [MB / s]    
-------------------- ---------- ---------- ---------- ----------
syslog 200000 10.00 7.81 1.28      
syslog% s 200000 10.00 9.94 1.01      
เขียน / dev / null 200000 10.00 0.03 343.93    
printf% s 200000 10.00 0.13 76.29     

โปรแกรมทดสอบทำสายระบบ 20,000,000 สายที่เขียนข้อมูล 50 ไบต์ในระหว่างการโทรแต่ละครั้ง

เหตุใด Syslog จึงช้ากว่าสิบเท่าของไฟล์ IO

นี่คือโปรแกรมที่ฉันใช้ทำการทดสอบ:

#include <fcntl.h>
#include <stdio.h>
#include <string.h>
#include <sys/stat.h>
#include <sys/time.h>
#include <sys/types.h>
#include <syslog.h>
#include <unistd.h>

const int  iter  = 200000;
const char msg[] = "123456789 123456789 123456789 123456789 123456789";

struct timeval t0;
struct timeval t1;

void start ()
{
    gettimeofday (&t0, (void*)0);
}

void stop ()
{
    gettimeofday (&t1, (void*)0);
}

void report (char *action)
{
    double dt = (double)t1.tv_sec - (double)t0.tv_sec +
        1e-6 * ((double)t1.tv_usec - (double)t0.tv_usec);
    double mb = 1e-6 * sizeof (msg) * iter;

    if (action == NULL)
        printf ("Test Case             Calls       Payload     Duration    Thoughput \n"
                "                      []          [MB]        [s]         [MB/s]    \n"
                "--------------------  ----------  ----------  ----------  ----------\n");
    else {
        if (strlen (action) > 20) action[20] = 0;
        printf ("%-20s  %-10d  %-10.2f  %-10.2f  %-10.2f\n",
                action, iter, mb, dt, mb / dt);
    }
}

void test_syslog ()
{
    int i;

    openlog ("test_syslog", LOG_PID | LOG_NDELAY, LOG_LOCAL0);
    start ();
    for (i = 0; i < iter; i++)
        syslog (LOG_DEBUG, msg);
    stop ();
    closelog ();
    report ("syslog");
}

void test_syslog_format ()
{
    int i;

    openlog ("test_syslog", LOG_PID | LOG_NDELAY, LOG_LOCAL0);
    start ();
    for (i = 0; i < iter; i++)
        syslog (LOG_DEBUG, "%s", msg);
    stop ();
    closelog ();
    report ("syslog %s");
}

void test_write_devnull ()
{
    int i, fd;

    fd = open ("/dev/null", O_WRONLY);
    start ();
    for (i = 0; i < iter; i++)
        write (fd, msg, sizeof(msg));
    stop ();
    close (fd);
    report ("write /dev/null");
}

void test_printf ()
{
    int i;
    FILE *fp;

    fp = fopen ("/tmp/test_printf", "w");
    start ();
    for (i = 0; i < iter; i++)
        fprintf (fp, "%s", msg);
    stop ();
    fclose (fp);
    report ("printf %s");
}

int main (int argc, char **argv)
{
    report (NULL);
    test_syslog ();
    test_syslog_format ();
    test_write_devnull ();
    test_printf ();
}

สันนิษฐานได้ว่าการเรียก syslog มีความซับซ้อนมากขึ้นด้วยกลไก "message & response" มีค่าใช้จ่ายมากกว่าเดินทางระหว่างกระบวนการหลายพื้นที่ผู้ใช้ (ต่างจากการเขียนไปยังอุปกรณ์หรือคอนโซล) และจะไม่กลับจนกว่าข้อความจะสำเร็จ ได้รับการยอมรับ
afrazier

1
ตามคำตอบของ Richard ตัวเลขนี้ดูคล้ายกันไหมถ้าคุณเพิ่ม fflush (fp) หลังจาก fprintf ()?
sep332

@ sep3332 หลังจากเพิ่มการO_SYNCตั้งค่าสถานะไปยังopen()ฟังก์ชันและfflush(fp)หลังจากการfprintf()โทรแต่ละครั้งผลลัพธ์จะกลายเป็น[3.86, 3.63, 151.53, 23.00] MB/sคอมพิวเตอร์ของฉัน (Lenovo T61, การทดสอบเดเบียน) ดูเหมือนดีกว่าตอนนี้ แต่ให้ตรวจสอบ/etc/rsyslog.confว่ามีอยู่แล้วในโหมดไม่ซิงค์สำหรับ syslogs
XièJìléi

คำตอบ:


11

syslog เรียกทั้งปัญหาหนึ่งส่ง () ไปยังซ็อกเก็ต AF_UNIX ต่อการโทร แม้ว่า syslogd จะทิ้งข้อมูล แต่ก็ยังต้องอ่านก่อน ทั้งหมดนี้ต้องใช้เวลา

การเขียนไปยัง / dev / null ยังส่งหนึ่งการเขียน () ต่อการโทรหนึ่งครั้ง แต่เนื่องจากข้อมูลถูกละทิ้งจึงสามารถประมวลผลได้อย่างรวดเร็วโดยเคอร์เนล

การเรียกใช้ fprintf () จะสร้างหนึ่งการเขียน () สำหรับทุก ๆ 4096 ไบต์ที่ถูกถ่ายโอนนั่นคือประมาณหนึ่งครั้งต่อการเรียกใช้ printf แปดครั้ง แต่ละรายการเกี่ยวข้องกับการถ่ายโอนข้อมูลจากบัฟเฟอร์ของ libc ไปยังบัฟเฟอร์ของเคอร์เนล การคอมมิทไปยังดิสก์นั้นจะช้ามาก แต่ในกรณีที่ไม่มีการเรียกการซิงโครไนซ์ที่ชัดเจนสามารถเกิดขึ้นได้ในภายหลัง (อาจจะหลังจากกระบวนการยุติ)

กล่าวโดยย่อ: syslog ช้ากว่า / dev / null เนื่องจากทำงานหนักมากและช้ากว่า printf ลงในไฟล์เนื่องจากบัฟเฟอร์

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.