Syslog-ng用recursion日志填满磁盘

我有一些syslog-ng的问题，我已经configuration了一个服务器，从不同的远程设备recive日志。

我的syslog-ng恶魔configuration为基于文件的pipe道中的交换日志，不同的进程将刷新此pipe道（将数据插入到MySQL服务器中）。

有时（一周或一个月随机一次）syslog-ng会在一分钟之内变得疯狂和日志不经意地填满我的磁盘。

日志：正常日志：

• syslog-ng每次启动都显示错误
• 安装syslog-ng
• 日志审查过程
• nginx和apache2冲突 – 403禁止
• SFTP和syslog-ng自定义日志logging格式

INSERT INTO db.table (data,time,msg) VALUES ('2011-12-05','09:27','administrator logged in'); 

当syslog-ng疯了：

  INSERT INTO db.table (data,time,msg) VALUES ('2011-12-05','09:27','INSERT like INSERT INTO db.table (data,time,msg) VALUES ('2011-12-05','09:27','...');'); 

并继续recursion地发送相同的日志，在msg字段中发布查询。

Syslog-ng套接字绑定在一个由RSA证书locking的VPNnetworking上，而远程将日志发送到另一台服务器也没有问题（所以我认为不太可能的是马勒斯攻击或一个疯狂的远程极端垃圾邮件login到syslog-ng）。

在我的服务器上运行CentOS 5.6和syslog-ng v2.1.4

我的syslog-ng目标规则是：

 destination file_sql {file("/var/syslog-ng-pipe" template("INSERT INTO logs (host, date, time, msg) VALUES ( '$HOST', '$YEAR-$MONTH-$DAY', '$HOUR:$MIN:$SEC', '$MSG');\n")suppress(2));