linux syslogd怎么控制日志輪轉

在Linux系統中，syslogd是負責記錄系統日志的服務

1. 使用logrotate工具：

logrotate是一個用于管理日志文件的工具，它可以自動輪轉、壓縮、刪除和郵件通知日志文件。要使用logrotate管理syslog日志，請按照以下步驟操作：

a. 確保logrotate已經安裝。在大多數Linux發行版中，logrotate通常作為sysstat軟件包的一部分安裝。

b. 創建或編輯/etc/logrotate.d/syslog文件。這個文件包含了針對syslog日志的配置信息。

c. 在/etc/logrotate.d/syslog文件中，添加以下內容：

/var/log/syslog {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 0640 root adm
    postrotate
        /etc/init.d/syslog restart
    endscript
}

這個配置表示：

• 每天輪轉日志文件（daily）
• 保留7天的日志文件（rotate 7）
• 使用gzip壓縮舊的日志文件（compress）
• 如果日志文件丟失，不報錯（missingok）
• 只在日志文件非空時進行輪轉（notifempty）
• 以0640權限和root:adm用戶組創建新的日志文件（create 0640 root adm）
• 在日志文件輪轉后，重啟syslog服務（postrotate部分）

d. 測試logrotate配置是否正確。運行以下命令：

logrotate -d /etc/logrotate.d/syslog

如果沒有錯誤，那么logrotate配置正確。

e. 設置logrotate定期運行。在大多數Linux發行版中，logrotate會自動運行，但你可以使用cron任務來確保它定期執行。運行以下命令以打開crontab編輯器：

crontab -e

在編輯器中，添加以下行以每分鐘檢查一次syslog日志文件的更改：

* * * * * /usr/sbin/logrotate /etc/logrotate.d/syslog

保存并退出編輯器?，F在，logrotate將定期檢查并輪轉syslog日志文件。