Т.е. Ты не сможешь понять, что перед домой одно длинное сообщение, а нарежешь его на несколько мелких

Ла-а-адно, просто берём не метку времени, а собственно регулярку заголовка. От текущего до следующего. Она немножко длиннее.

Да, (хедер-тело)-хедер будет работать.

Да, в этом протоколе может потеряться самое последнее-распоследнее сообщение, но его можно обработать отдельно.

Сам факт в том, что у нас уже есть заголовки, и это уже офигеть как круто и позволяет делить машиной. Не однозначно (потому что последнее может сломаться)

Там нет самого последнего, т.к. Система их генерит со скоростью 25к в секунду))

Когда система встанет — будет последний, и его тоже надо бы обработать. Тем более что он несёт особую важность, с потенциальными причинами вставания.

Ну, из практики, если такая система встанет, н кто не ищет последнее сообщение - просто бегут чинить систему

А как они будут чинить, когда в последнем лого-сообщении возможно сидит ошибка, из-за которой всё упало? ))

Обычно нет. Всё ошибки идут каскадом, и последнее сообщение - что собственно "все умерло"

Т. Е. Текст ошибки встретится много раньше

Ну в данном конкретном случае — ок. Всё равно черезжопский протокол, и хорошо что он у вас внутри.

Но даже в этом случае можно просто сделать прерывание по тацмауту - если tcp буфер пустой и вы вышли с тацмаутом, просто запишем все, что накопилось в буфере

Патамущта у меня на работке, все логи это как раз
[N символов длины][сжатый джысон типа такого]
Входная часть вычленяет отдельные сообщения и раскидывает на потоки, которые уже разбирают жысоны. А всё для того чтобы искать, сортировать, вычислять кол-во ворнингов и для прочей статы.

Это в общем-то не попытка найти решение лучше существующего для такой специфический ситуации =)

Это пример того, как крупные вендор типа Симантека могут забить на rfc при tcp-шной пересылке данных.

И такой "ход конём" всегда надо держать в голове. А то можно промахнуться, если исходить из "минимальный формат tcp будет содержать хотя бы длину или однозначный признаки начала-конца". Должен. Но может и не содержать.

Ну ты счастливый человек, что могу сказать)

Я писал эту систему. И формат тоже мой ))

Тогда счастливый и предусмотрительный))

у нас многие вещи работают как чёрный ящик

И если ли оно работает не так, как нужно, надо либо приделать свой костыль поверх, либо пытаться пинать вендора