CentOS Syslog日志轮转怎么配置

在CentOS系统中，syslog日志轮转通常是通过logrotate工具来实现的。以下是配置syslog日志轮转的步骤：

1. 安装logrotate

大多数CentOS系统默认已经安装了logrotate。如果没有安装，可以使用以下命令进行安装：

sudo yum install logrotate

2. 配置logrotate

logrotate的配置文件通常位于/etc/logrotate.conf，但更常见的是使用/etc/logrotate.d/目录下的特定配置文件。你可以直接编辑这些文件或创建新的配置文件。

示例：配置rsyslog日志轮转

假设你想配置/var/log/messages和/var/log/secure的日志轮转，可以创建一个新的配置文件，例如/etc/logrotate.d/rsyslog，并添加以下内容：

/var/log/messages {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}

/var/log/secure {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}

解释：

• daily: 每天轮转一次日志。
• rotate 7: 保留7个轮转日志文件。
• compress: 压缩旧的日志文件。
• delaycompress: 延迟压缩，直到下一次轮转。
• missingok: 如果日志文件丢失，不要报错。
• notifempty: 如果日志文件为空，不进行轮转。
• create 640 root adm: 创建新的日志文件，权限为640，属主为root，属组为adm。

3. 测试配置

你可以使用以下命令来测试logrotate配置是否正确：

sudo logrotate -f /etc/logrotate.conf

4. 自动化轮转

logrotate通常会每天自动运行一次，检查并轮转日志文件。你可以通过查看/var/lib/logrotate/status文件来确认上次轮转的时间和状态。

5. 其他配置选项

logrotate提供了许多其他配置选项，可以根据需要进行调整。以下是一些常用的选项：

• size: 当日志文件达到指定大小时进行轮转。
• copytruncate: 复制日志文件内容到另一个文件，然后清空原文件。
• create: 创建新的日志文件时指定的权限和属主属组。

例如，配置日志文件在达到100MB时进行轮转：

/var/log/myapp.log {
    size 100M
    rotate 5
    compress
    missingok
    notifempty
    create 640 root adm
}

通过以上步骤，你可以灵活地配置CentOS系统中的syslog日志轮转。