centos怎样回收日志记录

在CentOS系统中，回收日志记录通常涉及到清理或压缩旧的日志文件，以释放磁盘空间。以下是一些常见的方法：

1. 使用 `logrotate` 工具

logrotate 是一个用于管理日志文件的系统工具，可以自动压缩、删除和轮转日志文件。

配置 `logrotate`

编辑 /etc/logrotate.conf 文件：
```
sudo vi /etc/logrotate.conf
```
这个文件是 logrotate 的主配置文件，通常不需要修改太多内容。
创建或编辑特定服务的日志配置文件：通常在 /etc/logrotate.d/ 目录下创建或编辑特定服务的日志配置文件。例如，如果你想管理 nginx 的日志，可以创建一个名为 nginx 的文件：
```
sudo vi /etc/logrotate.d/nginx
```
在这个文件中添加以下内容：
```
/var/log/nginx/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 640 root adm
}
```
解释：
- daily: 每天轮转日志。
- missingok: 如果日志文件丢失，不要报错。
- rotate 7: 保留7个旧的日志文件。
- compress: 压缩旧的日志文件。
- delaycompress: 延迟压缩，直到下一次轮转。
- notifempty: 如果日志文件为空，不进行轮转。
- create 640 root adm: 创建新的日志文件，权限为640，属主为root，属组为adm。

2. 手动清理日志文件

如果你不想使用 logrotate，也可以手动清理日志文件。

清理特定日志文件

例如，清理 /var/log/messages 文件：

sudo truncate -s 0 /var/log/messages

这会将 /var/log/messages 文件的大小截断为0，即清空文件内容。

清理所有日志文件

如果你想清理所有日志文件，可以使用以下命令：

sudo find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;

这会找到 /var/log 目录下所有 .log 文件，并将它们的大小截断为0。

3. 使用 `rsyslog` 或 `syslog-ng`

如果你使用的是 rsyslog 或 syslog-ng 作为日志系统，可以通过配置这些服务来管理日志文件的轮转和清理。

`rsyslog` 配置

编辑 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf 文件，添加或修改以下内容：

$SystemLogRateLimitInterval 60
$SystemLogRateLimitBurst 5000

这会限制日志记录的速率，防止日志文件过大。

`syslog-ng` 配置

编辑 /etc/syslog-ng/syslog-ng.conf 文件，添加或修改以下内容：

destination d_logs { file("/var/log/messages" template("${ISODATE} ${HOST} ${LEVEL}: ${MESSAGE}\n")); };
log { source(s_src); destination(d_logs); flags(final); };

这会配置 syslog-ng 将日志写入指定的文件，并可以根据需要调整日志文件的轮转策略。

通过以上方法，你可以有效地管理和回收CentOS系统中的日志记录。

0 赞

0 踩

1. 使用 logrotate 工具

配置 logrotate