CentOS Syslog如何限制日志大小

在 CentOS 系统中，您可以使用 rsyslog 服务来限制日志文件的大小。以下是限制日志大小的步骤：

1. 打开 rsyslog 配置文件。通常位于 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf。使用文本编辑器打开，例如：

sudo vi /etc/rsyslog.conf

或者

sudo vi /etc/rsyslog.d/50-default.conf

2. 在配置文件中找到以下行：

# Provide UDP syslog reception
#module(load="imudp")
#input(type="imudp" port="514")

如果您的系统使用 UDP 协议接收日志，请取消注释这些行。

3. 在配置文件中找到以下行：

# Provide TCP syslog reception
#module(load="imtcp")
#input(type="imtcp" port="514")

如果您的系统使用 TCP 协议接收日志，请取消注释这些行。

4. 在配置文件的末尾添加以下内容，以限制日志文件的大小：

# Set max size of log files to 10MB
$SystemLogRateLimitInterval 60
$SystemLogRateLimitBurst 5
$OmitLocalLogging on
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$template LimitSize,"/var/log/%PROGRAMNAME%.log",10m
*.* ?LimitSize
& stop

这里，我们将日志文件的最大大小设置为 10MB。您可以根据需要调整大小。

5. 保存并关闭配置文件。

6. 重启 rsyslog 服务以应用更改：

sudo systemctl restart rsyslog

现在，您的 CentOS 系统将限制日志文件的大小。当日志文件达到指定大小时，rsyslog 将自动创建一个新的日志文件。