博客园  :: 首页  :: 管理

关于Linux操作系统中有两个日志非常的重要的,常常用来对操作系统的活动进行审计,两个日志文件分别是:

/var/log/secure

/var/log/messages 

其中 /var/log/secure 是 security and authentication-related messages and errors,安全与认证相关的信息和错误

对于 /var/log/messages 则存放的是系统的日志信息,它记录了各种事件,甚至其他的应用也可以将日志写入到这个文件

因此对于上面的日志,尤其secure和messages 两个文件,我们更是应该备份,甚至上传至S3或者Blob或者其他存储平台

这里笔者主要讲述,在OS中如何对这两个文件进行logrotate, 备份到云存储平台方法可以单独作为另一部分,笔者将在后续的文章讲述

1、对于Redhat 7.x 系列的 logrotate 配置,使用root用户,创建 /etc/logrotate.d/auditlog , 设置权限 644 

/var/log/secure
/var/log/messages
{
    daily
    rotate 60
    dateext
    missingok
    nocompress
    sharedscripts

    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript

}

其中nocompress是因为代表不压缩,笔者这里不加,默认是压缩,因为/etc/logrotate.conf主配置文件中有compress选项

所以才单独添加了nocompress, 这个根据自己的实际情况进行配置,一般多配置成压缩模式

 

 

 

尊重别人的劳动成果 转载请务必注明出处:https://www.cnblogs.com/5201351/p/17441654.html