Ubuntu syslog如何压缩日志

在Ubuntu系统中，可以使用logrotate工具来压缩syslog日志。logrotate是一个用于管理日志文件的实用程序，它可以自动压缩、删除和归档日志文件。以下是如何配置和使用logrotate来压缩syslog日志的步骤：

1. 确保logrotate已安装： 在大多数Ubuntu版本中，logrotate已经预装。如果没有，可以使用以下命令安装：

   sudo apt-get update
   sudo apt-get install logrotate
   

2. 创建或编辑logrotate配置文件： /etc/logrotate.conf是logrotate的主配置文件，但通常它会包含对其他配置文件的引用。你可以直接编辑这个文件，但更常见的是在/etc/logrotate.d/目录下创建一个新的配置文件，例如/etc/logrotate.d/rsyslog。

   使用文本编辑器创建或编辑配置文件，例如使用nano：

   sudo nano /etc/logrotate.d/rsyslog
   

3. 添加以下配置到rsyslog文件中：

   /var/log/syslog {
       rotate 7
       daily
       compress
       delaycompress
       missingok
       notifempty
       create 0640 root adm
   }
   

   这里的配置选项解释如下：

   • rotate 7：保留7个旧的日志文件。
   • daily：每天轮转日志文件。
   • compress：压缩旧的日志文件。
   • delaycompress：延迟压缩，直到下一次轮转。
   • missingok：如果日志文件丢失，不要报错。
   • notifempty：如果日志文件为空，不进行轮转。
   • create 0640 root adm：创建新的日志文件，权限为0640，属主为root，属组为adm。

4. 保存并关闭配置文件。

5. 测试logrotate配置是否正确： 可以使用以下命令测试logrotate配置是否正确，并且会立即执行一次日志轮转：

   sudo logrotate -f /etc/logrotate.d/rsyslog
   

   -f选项表示强制轮转，即使日志文件没有达到配置的大小或时间限制。

6. 确保logrotate定时任务运行： logrotate通常由cron的/etc/cron.daily/logrotate脚本每天运行一次。你可以检查这个脚本是否存在并且可执行：

   ls -l /etc/cron.daily/logrotate
   

   如果它不存在或者不可执行，你可能需要重新安装logrotate包。

通过以上步骤，你可以确保Ubuntu系统中的syslog日志文件被定期压缩，以节省磁盘空间。记得定期检查日志文件的轮转和压缩情况，以确保一切正常运行。