如何设置CentOS Syslog日志保留期限

在CentOS系统中，您可以通过修改rsyslog配置文件来设置Syslog日志的保留期限。以下是具体步骤：

方法一：使用rsyslog配置文件

1. 打开rsyslog配置文件：

   sudo vi /etc/rsyslog.conf
   

   或者，如果您使用的是CentOS 7及以上版本，可能需要编辑以下文件之一：

   sudo vi /etc/rsyslog.d/50-default.conf
   

2. 设置日志轮转策略： 在配置文件中找到或添加以下行来设置日志轮转策略：

   # 设置日志文件的最大大小（例如，100MB）
   $SystemLogRateLimitInterval 60
   $SystemLogRateLimitBurst 100
   
   # 设置日志文件的保留期限（例如，30天）
   $SystemLogRotateInterval day
   $SystemLogRotateBackupCount 30
   

   解释：

   • $SystemLogRateLimitInterval 和 $SystemLogRateLimitBurst 用于控制日志写入速率，防止日志文件过大。
   • $SystemLogRotateInterval 设置日志文件的轮转周期，可以是 hour、day、week 或 month。
   • $SystemLogRotateBackupCount 设置保留的日志文件数量。

3. 启用日志轮转： 确保以下行未被注释掉：

   $ModLoad imuxsock # provides support for local system logging
   $ModLoad imklog   # provides kernel logging support
   $ModLoad policy # provides support for custom logging policies
   

4. 重启rsyslog服务： 保存并退出编辑器后，重启rsyslog服务以应用更改：

   sudo systemctl restart rsyslog
   

方法二：使用logrotate工具

CentOS系统自带了logrotate工具，可以更方便地管理日志文件的轮转和保留。

1. 创建或编辑logrotate配置文件： 创建一个新的配置文件或编辑现有的配置文件，例如：

   sudo vi /etc/logrotate.d/rsyslog
   

2. 添加日志轮转规则： 在配置文件中添加以下内容：

   /var/log/messages {
       daily
       rotate 30
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   

   解释：

   • daily：每天轮转一次日志。
   • rotate 30：保留30个轮转后的日志文件。
   • compress：压缩旧的日志文件。
   • delaycompress：延迟压缩，直到下一次轮转。
   • missingok：如果日志文件丢失，不会报错。
   • notifempty：如果日志文件为空，不进行轮转。
   • create 640 root adm：创建新的日志文件时设置权限和所有者。

3. 测试logrotate配置： 您可以使用以下命令测试logrotate配置是否正确：

   sudo logrotate -f /etc/logrotate.d/rsyslog
   

通过以上两种方法，您可以有效地设置CentOS系统中Syslog日志的保留期限。选择适合您需求的方法进行配置即可。