网管检查流量图的时候发现，udp的流量很多
看了看日志：
1Jun 28 00:39:28 172.16.0.1 %ASA-6-305011: Built dynamic UDP translation from inside:172.16.36.2/2160 to outside:124.243.230.6/2160
2Jun 28 00:39:28 172.16.0.1 %ASA-6-302015: Built outbound UDP connection 1369422617 for outside:223.5.5.5/53 (223.5.5.5/53) to inside:172.1...
发现一大堆是查询dns 53的
杀了无关进程，继续，还有是那么多的udp 53 dns查询
查了半天才发现，是rsyslog记录日志的时候反查ip的域名导致的，由于是内网域名都不对，所以ip查不到，就不停的往公网dns发查询，导致udp流量激增。
知道原因就知道如何解决了
Centos下，rsyslog增加-x -Q禁止解析的参数：
1vi /etc/sysconfig/rsyslog
2# Options for rsyslogd
3# Syslogd options are deprecated since rsyslog v3.
4# If you want to use them, switch to compatibility mode 2 by "-c 2"
5# See rsyslogd(8) for more details
6SYSLOGD_OPTIONS="-c 5 -x -Q"
Ubuntu下，方法一样，文件不一样
1vi /etc/defaults/rsyslog
2RSYSLOGD_OPTIONS="-x -Q"
然后重启就可以了。
