Linux syslog日志保留时间设置 - 问答

在Linux系统中，syslog日志保留时间可以通过配置rsyslog或syslog-ng来实现。以下是两种常见的方法：

编辑rsyslog配置文件：通常位于 /etc/rsyslog.conf 或 /etc/rsyslog.d/ 目录下的文件。
```
sudo nano /etc/rsyslog.conf
```
设置日志轮转：使用 logrotate 工具来管理日志文件的轮转。编辑 /etc/logrotate.d/rsyslog 文件：
```
sudo nano /etc/logrotate.d/rsyslog
```
添加或修改以下内容：
```
/var/log/syslog {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0640 root adm
}
```
解释：
- daily: 每天轮转一次日志。
- rotate 7: 保留7个轮转的日志文件。
- compress: 压缩旧的日志文件。
- delaycompress: 延迟压缩，直到下一次轮转。
- missingok: 如果日志文件丢失，不会报错。
- notifempty: 如果日志文件为空，不进行轮转。
- create 0640 root adm: 创建新的日志文件，权限为0640，属主为root，属组为adm。
重启rsyslog服务：使配置生效：
```
sudo systemctl restart rsyslog
```

编辑syslog-ng配置文件：通常位于 /etc/syslog-ng/syslog-ng.conf。
```
sudo nano /etc/syslog-ng/syslog-ng.conf
```
设置日志轮转：使用 logrotate 工具来管理日志文件的轮转。编辑 /etc/logrotate.d/syslog-ng 文件：
```
sudo nano /etc/logrotate.d/syslog-ng
```
添加或修改以下内容：
```
/var/log/syslog {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0640 root adm
}
```
解释与rsyslog相同。
重启syslog-ng服务：使配置生效：
```
sudo systemctl restart syslog-ng
```

通过以上步骤，你可以有效地管理Linux系统中的syslog日志保留时间。

0 赞

0 踩