Ubuntu Syslog如何日志轮转

在Ubuntu系统中，日志轮转是通过rsyslog或syslog-ng这样的系统日志服务来实现的。默认情况下，Ubuntu使用rsyslog作为系统日志守护进程。以下是如何配置rsyslog进行日志轮转的步骤：

1. 编辑rsyslog配置文件： 打开/etc/rsyslog.conf文件或者/etc/rsyslog.d/目录下的相关配置文件。你可以使用任何文本编辑器，比如nano或vim。

   sudo nano /etc/rsyslog.conf
   

2. 配置日志轮转： 在rsyslog.conf文件中，你可以设置日志文件的大小限制、保留的日志文件数量以及日志文件的压缩选项。例如：

   # 设置所有日志文件的最大大小为10MB
   $SystemLogRateLimitInterval 2m
   $SystemLogRateLimitBurst 5
   
   # 日志文件超过10MB时进行轮转
   $OmitLocalLogging on
   $CreateDirs on
   local7.* /var/log/myapp.log
   *.* /var/log/syslog
   
   # 轮转日志文件，保留7个旧日志文件，并且压缩旧日志文件
   $SystemLogRotateInterval day
   $SystemLogRotateCount 7
   $SystemLogCompress yes
   

3. 重启rsyslog服务： 保存并关闭配置文件后，重启rsyslog服务以使更改生效。

   sudo systemctl restart rsyslog
   

4. 验证日志轮转： 检查/var/log目录下是否有按日期命名的日志文件，以及是否有压缩的旧日志文件。

   ls -l /var/log
   

如果你使用的是syslog-ng，配置步骤会有所不同。你需要编辑/etc/syslog-ng/syslog-ng.conf文件，并且可能需要安装额外的包来启用日志轮转功能。

请注意，日志轮转的配置可能会根据你的具体需求和系统版本有所不同。上述步骤提供了一个基本的指南，但你应该根据实际情况进行调整。如果你不确定如何配置，可以查阅rsyslog或syslog-ng的官方文档。