Debian Syslog日志轮转策略如何设置

在Debian系统中，Syslog日志轮转策略通常是通过rsyslog或syslog-ng来管理的。以下是针对这两种服务的配置方法：

使用 rsyslog

1. 编辑 rsyslog 配置文件： 打开 /etc/rsyslog.conf 文件进行编辑：

   sudo nano /etc/rsyslog.conf
   

2. 配置日志轮转： 在 rsyslog.conf 文件中，你可以指定日志文件的路径和轮转策略。例如：

   # 每天轮转一次日志文件
   *.* /var/log/syslog
   & stop
   
   # 每周轮转一次日志文件
   if $programname == 'cron' then /var/log/cron.log
   & stop
   
   # 每月轮转一次日志文件
   if $programname == 'authpriv' then /var/log/auth.log
   & stop
   

3. 配置日志轮转大小和时间： 你可以使用 logrotate 工具来配置日志轮转的大小和时间。编辑 /etc/logrotate.d/rsyslog 文件：

   sudo nano /etc/logrotate.d/rsyslog
   

   添加以下内容：

   /var/log/syslog {
       daily
       missingok
       rotate 7
       compress
       notifempty
       create 640 root adm
   }
   
   /var/log/auth.log {
       daily
       missingok
       rotate 7
       compress
       notifempty
       create 640 root adm
   }
   
   /var/log/cron.log {
       weekly
       missingok
       rotate 4
       compress
       notifempty
       create 640 root adm
   }
   

   解释：

   • daily: 每天轮转一次。
   • weekly: 每周轮转一次。
   • rotate 7: 保留7个轮转日志文件。
   • compress: 压缩旧的日志文件。
   • notifempty: 如果日志文件为空，则不轮转。
   • create 640 root adm: 创建新的日志文件，权限为640，属主为root，属组为adm。

4. 测试配置： 运行 logrotate 命令来测试配置是否正确：

   sudo logrotate -f /etc/logrotate.d/rsyslog
   

使用 syslog-ng

1. 编辑 syslog-ng 配置文件： 打开 /etc/syslog-ng/syslog-ng.conf 文件进行编辑：

   sudo nano /etc/syslog-ng/syslog-ng.conf
   

2. 配置日志轮转： 在 syslog-ng.conf 文件中，你可以指定日志文件的路径和轮转策略。例如：

   destination d_syslog {
       file("/var/log/syslog" template("${ISODATE} ${HOST} ${LEVEL} ${MESSAGE}\n"));
   };
   
   log {
       source(s_src);
       destination(d_syslog);
   };
   

3. 配置日志轮转大小和时间： 你可以使用 logrotate 工具来配置日志轮转的大小和时间。编辑 /etc/logrotate.d/syslog-ng 文件：

   sudo nano /etc/logrotate.d/syslog-ng
   

   添加以下内容：

   /var/log/syslog {
       daily
       missingok
       rotate 7
       compress
       notifempty
       create 640 root adm
   }
   

4. 测试配置： 运行 logrotate 命令来测试配置是否正确：

   sudo logrotate -f /etc/logrotate.d/syslog-ng
   

通过以上步骤，你可以为Debian系统中的Syslog日志设置合适的轮转策略。