Ubuntu syslog日志輪轉怎么做

在Ubuntu系統中，syslog日志輪轉是通過rsyslog服務來實現的。默認情況下，rsyslog已經配置好了日志輪轉。但是，如果你需要自定義日志輪轉的設置，可以按照以下步驟操作：

1. 打開rsyslog配置文件。通常位于/etc/rsyslog.conf或/etc/rsyslog.d/目錄下。你可以使用文本編輯器打開它，例如：

   sudo nano /etc/rsyslog.conf
   

   或者

   sudo nano /etc/rsyslog.d/50-default.conf
   

2. 在配置文件中找到以下行：

   #Rotation of logs
   #logrotate /etc/logrotate.d/rsyslog
   

   如果你找到了這一行，請取消注釋（刪除行首的#），然后保存并關閉文件。

3. 確保logrotate配置文件存在。通常位于/etc/logrotate.d/目錄下，名為rsyslog。如果不存在，請創建一個：

   sudo touch /etc/logrotate.d/rsyslog
   sudo nano /etc/logrotate.d/rsyslog
   

4. 在rsyslog配置文件中，你可以設置日志輪轉的參數。以下是一個示例配置：

   /var/log/syslog {
       rotate 7
       daily
       compress
       delaycompress
       missingok
       notifempty
       create 0640 root adm
   }
   

   這個配置表示：

   • 保留7個輪轉日志文件
   • 每天輪轉一次日志
   • 輪轉后的日志文件會被壓縮
   • 延遲壓縮，直到下一次輪轉
   • 如果日志文件丟失，不會報錯
   • 如果日志文件為空，不進行輪轉
   • 創建新的日志文件，權限為0640，屬主為root，屬組為adm

   你可以根據自己的需求修改這些參數。

5. 保存并關閉rsyslog配置文件。

6. 重啟rsyslog服務以應用更改：

   sudo systemctl restart rsyslog
   

現在，rsyslog日志輪轉應該已經按照你的配置進行了調整。你可以定期檢查/var/log/syslog*文件以確保日志輪轉正常工作。