Ubuntu syslog日志轮转策略怎样制定 - 问答

在Ubuntu系统中，syslog日志轮转策略通常是通过rsyslog或syslog-ng服务来管理的。以下是针对这两种服务的日志轮转策略的制定方法：

编辑rsyslog配置文件：打开/etc/rsyslog.conf文件，或者更常见的做法是编辑/etc/rsyslog.d/目录下的特定配置文件。
```
sudo nano /etc/rsyslog.conf
```
设置日志轮转：在配置文件中，你可以使用$SystemLogRateLimitInterval和$SystemLogRateLimitBurst指令来控制日志记录速率，以及使用$ActionFileDefaultTemplate来指定日志文件的命名模板。

例如，以下配置将日志文件按日期轮转，并保留最近30天的日志：
```
$template RotatingFiles,"/var/log/%$YEAR%-%$MONTH%-%$DAY%.log"
*.* ?RotatingFiles
& stop
```
这里，$template定义了一个模板，用于生成按日期命名的日志文件。*.* ?RotatingFiles表示所有日志都应用这个模板，并且& stop确保日志不会被进一步处理（例如发送到其他日志服务器）。
配置日志轮转大小和时间：你还可以使用logrotate工具来进一步控制日志轮转的大小和时间。创建或编辑/etc/logrotate.d/rsyslog文件：
```
sudo nano /etc/logrotate.d/rsyslog
```
添加以下内容：
```
/var/log/*.log {
    daily
    rotate 30
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}
```
这个配置将每天轮转日志文件，保留最近30天的日志，并对旧日志进行压缩。
重启rsyslog服务：应用更改后，重启rsyslog服务：
```
sudo systemctl restart rsyslog
```

编辑syslog-ng配置文件：打开/etc/syslog-ng/syslog-ng.conf文件，或者编辑/etc/syslog-ng/conf.d/目录下的特定配置文件。
```
sudo nano /etc/syslog-ng/syslog-ng.conf
```
设置日志轮转：在配置文件中，你可以使用destination和log指令来定义日志文件的存储位置和命名规则。

例如，以下配置将日志文件按日期轮转，并保留最近30天的日志：
```
destination d_local {
    file("/var/log/messages.$YEAR-$MONTH-$DAY.log" template("${ISODATE} ${HOST} ${LEVEL} ${MESSAGE}\n"));
};

log {
    source(s_src);
    destination(d_local);
};
```
这里，template定义了一个模板，用于生成按日期命名的日志文件。
配置日志轮转大小和时间：同样，你可以使用logrotate工具来进一步控制日志轮转的大小和时间。创建或编辑/etc/logrotate.d/syslog-ng文件：
```
sudo nano /etc/logrotate.d/syslog-ng
```
添加以下内容：
```
/var/log/*.log {
    daily
    rotate 30
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}
```
重启syslog-ng服务：应用更改后，重启syslog-ng服务：
```
sudo systemctl restart syslog-ng
```

通过以上步骤，你可以为Ubuntu系统中的syslog日志制定合适的轮转策略。

0 赞

0 踩