centos syslog日志轮转怎么做

在CentOS系统中，syslog日志轮转通常是通过logrotate工具来实现的。以下是配置和使用logrotate进行日志轮转的基本步骤：

1. 安装logrotate

大多数CentOS版本默认已经安装了logrotate。如果没有安装，可以使用以下命令进行安装：

sudo yum install logrotate

2. 配置logrotate

logrotate的配置文件通常位于/etc/logrotate.conf，但大多数系统会使用/etc/logrotate.d/目录下的文件来管理特定服务的日志轮转。

示例配置

假设我们要配置/var/log/messages文件的轮转，可以在/etc/logrotate.d/目录下创建一个名为messages的文件：

sudo vi /etc/logrotate.d/messages

然后在文件中添加以下内容：

/var/log/messages {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}

解释：

• daily: 每天轮转一次日志。
• rotate 7: 保留7个轮转后的日志文件。
• compress: 压缩轮转后的日志文件。
• delaycompress: 延迟压缩，直到下一次轮转。
• missingok: 如果日志文件丢失，不要报错。
• notifempty: 如果日志文件为空，不进行轮转。
• create 640 root adm: 轮转后创建新的日志文件，权限为640，属主为root，属组为adm。

3. 手动测试logrotate配置

你可以手动测试logrotate配置是否正确：

sudo logrotate -f /etc/logrotate.conf

-f选项表示强制轮转，即使日志文件没有达到轮转条件也会进行轮转。

4. 设置定时任务

logrotate通常通过cron定时任务来自动执行。默认情况下，/etc/cron.daily/logrotate脚本会每天运行一次logrotate。

你可以检查这个脚本是否存在并且是否可执行：

ls -l /etc/cron.daily/logrotate

如果需要修改定时任务的频率，可以编辑/etc/cron.daily/logrotate脚本或创建一个新的cron任务。

5. 监控日志轮转

你可以通过查看日志文件来监控日志轮转是否正常进行：

tail -f /var/log/messages*

总结

通过以上步骤，你可以在CentOS系统中配置和使用logrotate进行syslog日志的轮转。确保定期检查和测试配置，以确保日志管理系统的正常运行。