Ubuntu Syslog如何日志輪轉

在Ubuntu系統中，日志輪轉是通過rsyslog或syslog-ng這樣的系統日志服務來實現的。默認情況下，Ubuntu使用rsyslog作為系統日志守護進程。以下是如何配置rsyslog進行日志輪轉的步驟：

1. 編輯rsyslog配置文件： 打開/etc/rsyslog.conf文件或者/etc/rsyslog.d/目錄下的相關配置文件。你可以使用任何文本編輯器，比如nano或vim。

   sudo nano /etc/rsyslog.conf
   

2. 配置日志輪轉： 在rsyslog.conf文件中，你可以設置日志文件的大小限制、保留的日志文件數量以及日志文件的壓縮選項。例如：

   # 設置所有日志文件的最大大小為10MB
   $SystemLogRateLimitInterval 2m
   $SystemLogRateLimitBurst 5
   
   # 日志文件超過10MB時進行輪轉
   $OmitLocalLogging on
   $CreateDirs on
   local7.* /var/log/myapp.log
   *.* /var/log/syslog
   
   # 輪轉日志文件，保留7個舊日志文件，并且壓縮舊日志文件
   $SystemLogRotateInterval day
   $SystemLogRotateCount 7
   $SystemLogCompress yes
   

3. 重啟rsyslog服務： 保存并關閉配置文件后，重啟rsyslog服務以使更改生效。

   sudo systemctl restart rsyslog
   

4. 驗證日志輪轉： 檢查/var/log目錄下是否有按日期命名的日志文件，以及是否有壓縮的舊日志文件。

   ls -l /var/log
   

如果你使用的是syslog-ng，配置步驟會有所不同。你需要編輯/etc/syslog-ng/syslog-ng.conf文件，并且可能需要安裝額外的包來啟用日志輪轉功能。

請注意，日志輪轉的配置可能會根據你的具體需求和系統版本有所不同。上述步驟提供了一個基本的指南，但你應該根據實際情況進行調整。如果你不確定如何配置，可以查閱rsyslog或syslog-ng的官方文檔。