CentOS Syslog如何设置日志保留期限

在CentOS系统中，您可以通过配置rsyslog服务来设置日志保留期限。以下是具体步骤：

方法一：使用rsyslog配置文件

1. 编辑rsyslog配置文件 打开/etc/rsyslog.conf文件：

   sudo vi /etc/rsyslog.conf
   

2. 添加或修改日志轮转规则 在文件的末尾添加以下内容，以设置日志文件的保留期限和大小限制：

   # 设置日志文件的最大大小（例如，每个日志文件最大100MB）
   $SystemLogRateLimitInterval 60
   $SystemLogRateLimitBurst 5
   
   # 设置日志文件的保留期限（例如，保留7天的日志）
   $OmitLocalLogging on
   $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
   $IncludeConfig /etc/rsyslog.d/*.conf
   
   # 配置日志文件的轮转策略
   $FileCreateMode 0640
   $DirCreateMode 0755
   $Umask 0022
   $PrivDropToUser syslog
   $PrivDropToGroup adm
   
   # 日志文件路径和命名规则
   local7.* /var/log/messages.local7
   

3. 配置日志轮转 编辑/etc/logrotate.d/rsyslog文件：

   sudo vi /etc/logrotate.d/rsyslog
   

   添加或修改以下内容：

   /var/log/messages {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   
   /var/log/secure {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   
   # 添加其他需要轮转的日志文件
   /var/log/maillog {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   

   这里的rotate 7表示保留7天的日志文件。

4. 重启rsyslog服务 使配置生效：

   sudo systemctl restart rsyslog
   

方法二：使用logrotate命令手动轮转日志

如果您不想修改配置文件，也可以使用logrotate命令手动轮转日志：

1. 手动轮转日志

   sudo logrotate /etc/logrotate.conf
   

2. 设置定时任务 编辑/etc/cron.daily/logrotate文件，确保每天执行日志轮转：

   sudo vi /etc/cron.daily/logrotate
   

   确保文件内容如下：

   /usr/sbin/logrotate /etc/logrotate.conf
   

注意事项

• 确保logrotate服务已安装并启用：

  sudo systemctl enable logrotate
  sudo systemctl start logrotate
  

• 根据您的需求调整日志文件的大小和保留期限。

通过以上步骤，您可以成功设置CentOS系统中日志文件的保留期限。