centos syslog如何压缩

在CentOS系统中，syslog日志文件可能会变得非常大，因此对其进行压缩是一个很好的做法。以下是几种压缩syslog日志的方法：

方法一：使用gzip命令手动压缩

1. 找到syslog日志文件： 通常，syslog日志文件位于/var/log/messages或/var/log/syslog。

2. 使用gzip压缩：

   gzip /var/log/messages
   

   或者

   gzip /var/log/syslog
   

3. 重命名压缩文件（可选）： 为了方便管理，可以将压缩后的文件重命名为带有.gz扩展名的文件。

   mv /var/log/messages.gz /var/log/messages.log.gz
   

   或者

   mv /var/log/syslog.gz /var/log/syslog.log.gz
   

方法二：使用logrotate工具自动压缩和轮转日志

logrotate是一个系统工具，用于自动轮转、压缩和删除日志文件。

1. 编辑logrotate配置文件： 打开/etc/logrotate.conf文件，或者编辑特定服务的日志配置文件，例如/etc/logrotate.d/syslog。

   sudo vi /etc/logrotate.d/syslog
   

2. 添加或修改配置： 确保配置文件中有以下内容：

   /var/log/messages {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   

   或者对于syslog：

   /var/log/syslog {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   

   解释：

   • daily：每天轮转一次日志。
   • rotate 7：保留最近7天的日志文件。
   • compress：压缩旧的日志文件。
   • delaycompress：延迟压缩，直到下一次轮转。
   • missingok：如果日志文件丢失，不会报错。
   • notifempty：如果日志文件为空，不进行轮转。
   • create 640 root adm：创建新的日志文件，权限为640，属主为root，属组为adm。

3. 测试logrotate配置：

   sudo logrotate -f /etc/logrotate.conf
   

   这将强制执行一次日志轮转，测试配置是否正确。

方法三：使用rsyslog的日志轮转功能

如果你使用的是rsyslog，它内置了日志轮转功能，可以通过配置文件进行设置。

1. 编辑rsyslog配置文件： 打开/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf文件。

   sudo vi /etc/rsyslog.conf
   

2. 添加或修改配置： 确保配置文件中有以下内容：

   $SystemLogRateLimitInterval 60
   $SystemLogRateLimitBurst 5000
   $OmitLocalLogging on
   $ActionQueueType LinkedList
   $ActionQueueFileName srvsyslog
   $ActionResumeRetryCount -1
   $ActionQueueSaveOnShutdown on
   $ActionQueueMaxDiskSpace 1g
   $ActionQueueHighWaterMark 80%
   $ActionQueueLowWaterMark 20%
   $ActionQueueDiscardMark 90%
   $ActionQueueTimeoutEnqueue 60
   $PrivateNetworking off
   $PrivateLogging off
   $PrivateTimestamps off
   $ModLoad imuxsock # provides support for local system logging
   $ModLoad imklog # provides kernel logging support
   $ModLoad imfile # provides file monitoring support
   $InputFileName /dev/log
   $InputFileTag syslog:
   $InputFileStateFile stat-syslog
   $InputFileSeverity info
   $InputRunFileMonitor
   local0.* /var/log/local0.log
   local1.* /var/log/local1.log
   local2.* /var/log/local2.log
   local3.* /var/log/local3.log
   local4.* /var/log/local4.log
   local5.* /var/log/local5.log
   local6.* /var/log/local6.log
   local7.* /var/log/local7.log
   

3. 重启rsyslog服务：

   sudo systemctl restart rsyslog
   

通过以上方法，你可以有效地压缩和管理CentOS系统中的syslog日志文件。