CentOS Syslog日志如何定时清理

在CentOS系统中，可以使用logrotate工具来定时清理Syslog日志。logrotate是一个用于管理日志文件的实用程序，它可以自动压缩、删除和轮换日志文件。以下是如何配置和使用logrotate来清理Syslog日志的步骤：

1. 确保logrotate已安装： CentOS 7及更高版本默认已安装logrotate。如果未安装，请使用以下命令安装：

   sudo yum install logrotate
   

2. 创建或编辑logrotate配置文件： /etc/logrotate.conf是logrotate的主配置文件，但通常不建议直接修改它。相反，你应该在/etc/logrotate.d/目录下创建一个新的配置文件，例如syslog：

   sudo vi /etc/logrotate.d/syslog
   

3. 编辑新创建的配置文件，添加以下内容：

   /var/log/messages {
       rotate 7
       daily
       compress
       missingok
       notifempty
       create 0640 root adm
   }
   

   这里的配置表示：

   • rotate 7：保留7个轮转日志文件。
   • daily：每天轮转一次日志文件。
   • compress：压缩轮转后的日志文件。
   • missingok：如果日志文件丢失，不要报错。
   • notifempty：如果日志文件为空，不进行轮转。
   • create 0640 root adm：创建新的日志文件，权限为0640，属主为root，属组为adm。

   根据需要调整这些选项。

4. 保存并关闭配置文件。

5. 测试logrotate配置是否正确：

   sudo logrotate -d /etc/logrotate.d/syslog
   

   如果没有错误信息，说明配置正确。

6. logrotate通常由cron守护进程自动运行。你可以检查/etc/cron.daily/logrotate文件，确保它包含以下内容：

   #!/bin/sh
   /usr/sbin/logrotate /etc/logrotate.conf
   EXITVALUE=$?
   if [ $EXITVALUE != 0 ]; then
       /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
   fi
   exit 0
   

   如果需要，可以手动运行logrotate来测试：

   sudo /usr/sbin/logrotate /etc/logrotate.d/syslog
   

现在，logrotate将按照配置的规则自动清理Syslog日志。你可以根据需要调整配置文件中的选项以满足你的需求。