日志轮转配置案例

日志轮转配置案例

find ./ -type f -exec rm -f {}  \;

find ./ -type f | xargs rm -f

find ./ -type f -delete	清空/var/log/下的轮转文件

logrotate -f /etc/logrotate.conf	logrotate程序强制轮转

需求1:ssh服务的日志单独保存到了/var/log/ssh里,如何进行轮转?

vim /etc/ssh/sshd_config 

SyslogFacility LOCAL0

vim /etc/rsyslog.conf

local0.*	/var/log/ssh

重启rsyslog服务

要求:

  1. 每天进行轮转,保留5天的日志文件
  2. 日志文件大小大于5M进行轮转

思路:(两种方法)

  1. 修改logrotate程序(不是服务,不须重启)的主配置文件后面增加/var/log/ssh文件的轮转

    vim /etc/logrotate.conf

  2. 直接在/etc/logrotate.d/目录创建一个文件

    因为在主配置文件/etc/logrotate.conf里面有include /etc/logrotate.d加载外部目录

方法1:在主配置文件里修改
vim /etc/logrotate.conf	
...
/var/log/ssh {
	missingok
    daily
    rotate	5
    size	5M
    create
}
logrotate -f /etc/logrotate.conf

方法2:在子配置目录里创建子配置文件(删除方法1添加的内容)
cd /etc/logrotate.d/
vim ssh
/var/log/ssh {
	missingok
    daily
    rotate	5
    size	5M
    create
    nodateext(不想以日期作为后缀)
}
cd /var/log
find ./ -type f -delete
再次清空/var/log里面的日志文件

强制轮转
logrotate -f /etc/logrotate.conf
会出现ssh.1文件,不以日期后缀

posted @ 2019-06-14 11:04  谁与问倚楼人瘦  阅读(461)  评论(0编辑  收藏  举报