Ubuntu syslog如何设置日志保留期限

在Ubuntu系统中，syslog日志的保留期限可以通过配置rsyslog服务来实现。以下是具体的步骤：

方法一：使用rsyslog配置文件

1. 打开rsyslog配置文件 打开终端并输入以下命令来编辑rsyslog的主配置文件：

   sudo nano /etc/rsyslog.conf
   

   或者，如果你使用的是较新的Ubuntu版本，可能需要编辑/etc/rsyslog.d/50-default.conf文件：

   sudo nano /etc/rsyslog.d/50-default.conf
   

2. 设置日志轮转 在配置文件中找到以下行（如果没有，可以添加）：

   #rotate 7
   #daily
   #missingok
   #notifempty
   #create 640 root adm
   

   这些行控制日志文件的轮转行为。你可以根据需要修改它们：

   • rotate 7：保留最近7个日志文件。
   • daily：每天轮转一次日志文件。
   • missingok：如果日志文件丢失，不会报错。
   • notifempty：如果日志文件为空，不进行轮转。
   • create 640 root adm：创建新日志文件时的权限和所有者。

   例如，如果你想每天轮转一次日志并保留最近7天的日志，可以这样设置：

   rotate 7
   daily
   missingok
   notifempty
   create 640 root adm
   

3. 重启rsyslog服务 保存并关闭文件后，重启rsyslog服务以应用更改：

   sudo systemctl restart rsyslog
   

方法二：使用logrotate工具

Ubuntu系统自带了logrotate工具，可以更方便地管理日志文件的轮转和保留期限。

1. 编辑logrotate配置文件 打开终端并输入以下命令来编辑/etc/logrotate.conf文件：

   sudo nano /etc/logrotate.conf
   

   或者，你可以编辑特定服务的日志轮转配置文件，例如/etc/logrotate.d/rsyslog：

   sudo nano /etc/logrotate.d/rsyslog
   

2. 添加或修改配置 在配置文件中找到你的日志文件路径（例如/var/log/syslog），并添加或修改以下行：

   /var/log/syslog {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   

   这些选项的含义与方法一中相同。

3. 测试logrotate配置 你可以使用以下命令来测试logrotate配置是否正确：

   sudo logrotate -f /etc/logrotate.conf
   

   如果没有错误信息，说明配置正确。

4. 重启logrotate服务 通常情况下，logrotate会自动运行，但你可以手动重启它以确保配置生效：

   sudo systemctl restart logrotate
   

通过以上两种方法，你可以轻松地在Ubuntu系统中设置syslog日志的保留期限。选择适合你的方法进行配置即可。