linux syslogd怎么控制日志轮转

在Linux系统中，syslogd是负责记录系统日志的服务

1. 使用logrotate工具：

logrotate是一个用于管理日志文件的工具，它可以自动轮转、压缩、删除和邮件通知日志文件。要使用logrotate管理syslog日志，请按照以下步骤操作：

a. 确保logrotate已经安装。在大多数Linux发行版中，logrotate通常作为sysstat软件包的一部分安装。

b. 创建或编辑/etc/logrotate.d/syslog文件。这个文件包含了针对syslog日志的配置信息。

c. 在/etc/logrotate.d/syslog文件中，添加以下内容：

/var/log/syslog {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 0640 root adm
    postrotate
        /etc/init.d/syslog restart
    endscript
}

这个配置表示：

• 每天轮转日志文件（daily）
• 保留7天的日志文件（rotate 7）
• 使用gzip压缩旧的日志文件（compress）
• 如果日志文件丢失，不报错（missingok）
• 只在日志文件非空时进行轮转（notifempty）
• 以0640权限和root:adm用户组创建新的日志文件（create 0640 root adm）
• 在日志文件轮转后，重启syslog服务（postrotate部分）

d. 测试logrotate配置是否正确。运行以下命令：

logrotate -d /etc/logrotate.d/syslog

如果没有错误，那么logrotate配置正确。

e. 设置logrotate定期运行。在大多数Linux发行版中，logrotate会自动运行，但你可以使用cron任务来确保它定期执行。运行以下命令以打开crontab编辑器：

crontab -e

在编辑器中，添加以下行以每分钟检查一次syslog日志文件的更改：

* * * * * /usr/sbin/logrotate /etc/logrotate.d/syslog

保存并退出编辑器。现在，logrotate将定期检查并轮转syslog日志文件。