CentOS Syslog如何设置日志保留策略

在CentOS系统中，日志保留策略通常通过配置rsyslog服务来实现。以下是设置日志保留策略的步骤：

1. 编辑rsyslog配置文件

首先，你需要编辑rsyslog的主配置文件/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf。

sudo vi /etc/rsyslog.conf

或者

sudo vi /etc/rsyslog.d/50-default.conf

2. 设置日志轮转

rsyslog使用logrotate工具来管理日志文件的轮转。你需要确保logrotate配置文件中包含了rsyslog日志文件的轮转规则。

编辑/etc/logrotate.d/rsyslog文件：

sudo vi /etc/logrotate.d/rsyslog

确保文件中有类似以下的配置：

/var/log/messages {
    rotate 7
    daily
    missingok
    notifempty
    compress
    delaycompress
    postrotate
        /sbin/service rsyslog reload > /dev/null 2>&1 || true
    endscript
}

解释：

• rotate 7：保留7个轮转日志文件。
• daily：每天轮转一次日志文件。
• missingok：如果日志文件丢失，不会报错。
• notifempty：如果日志文件为空，不进行轮转。
• compress：压缩旧的日志文件。
• delaycompress：延迟压缩，直到下一次轮转。
• postrotate：在轮转后执行的命令，这里重新加载rsyslog服务。

3. 设置特定日志文件的保留策略

如果你需要为特定的日志文件设置不同的保留策略，可以在/etc/logrotate.d/目录下创建一个新的配置文件，或者直接在/etc/logrotate.d/rsyslog中添加新的规则。

例如，为/var/log/secure文件设置保留策略：

/var/log/secure {
    rotate 7
    weekly
    missingok
    notifempty
    compress
    delaycompress
    postrotate
        /sbin/service rsyslog reload > /dev/null 2>&1 || true
    endscript
}

4. 手动触发日志轮转

你可以手动触发日志轮转来测试配置是否生效：

sudo logrotate -f /etc/logrotate.conf

5. 重启rsyslog服务

为了确保所有更改生效，建议重启rsyslog服务：

sudo systemctl restart rsyslog

通过以上步骤，你就可以在CentOS系统中设置rsyslog日志文件的保留策略。根据你的需求，可以调整轮转频率、保留的日志文件数量以及其他相关参数。