Ubuntu syslog如何设置日志保留期限 - 问答

在Ubuntu系统中，syslog日志的保留期限可以通过配置rsyslog服务来实现。以下是具体的步骤：

打开rsyslog配置文件 打开终端并输入以下命令来编辑rsyslog的主配置文件：
```
sudo nano /etc/rsyslog.conf
```
或者，如果你使用的是较新的Ubuntu版本，可能需要编辑/etc/rsyslog.d/50-default.conf文件：
```
sudo nano /etc/rsyslog.d/50-default.conf
```
设置日志轮转 在配置文件中找到以下行（如果没有，可以添加）：
```
#rotate 7
#daily
#missingok
#notifempty
#create 640 root adm
```
这些行控制日志文件的轮转行为。你可以根据需要修改它们：
- rotate 7：保留最近7个日志文件。
- daily：每天轮转一次日志文件。
- missingok：如果日志文件丢失，不会报错。
- notifempty：如果日志文件为空，不进行轮转。
- create 640 root adm：创建新日志文件时的权限和所有者。
例如，如果你想每天轮转一次日志并保留最近7天的日志，可以这样设置：
```
rotate 7
daily
missingok
notifempty
create 640 root adm
```
重启rsyslog服务 保存并关闭文件后，重启rsyslog服务以应用更改：
```
sudo systemctl restart rsyslog
```

Ubuntu系统自带了logrotate工具，可以更方便地管理日志文件的轮转和保留期限。

编辑logrotate配置文件 打开终端并输入以下命令来编辑/etc/logrotate.conf文件：
```
sudo nano /etc/logrotate.conf
```
或者，你可以编辑特定服务的日志轮转配置文件，例如/etc/logrotate.d/rsyslog：
```
sudo nano /etc/logrotate.d/rsyslog
```
添加或修改配置 在配置文件中找到你的日志文件路径（例如/var/log/syslog），并添加或修改以下行：
```
/var/log/syslog {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}
```
这些选项的含义与方法一中相同。
测试logrotate配置 你可以使用以下命令来测试logrotate配置是否正确：
```
sudo logrotate -f /etc/logrotate.conf
```
如果没有错误信息，说明配置正确。
重启logrotate服务 通常情况下，logrotate会自动运行，但你可以手动重启它以确保配置生效：
```
sudo systemctl restart logrotate
```

通过以上两种方法，你可以轻松地在Ubuntu系统中设置syslog日志的保留期限。选择适合你的方法进行配置即可。

0 赞

0 踩