ubuntu syslog日志保存多久

在Ubuntu系统中，Syslog日志的保存时间可以通过配置/etc/logrotate.conf文件来进行设置。默认情况下，Ubuntu系统的日志文件可能会保存四周，但用户可以根据需要进行调整。

如何修改Syslog日志保存时间

1. 编辑/etc/logrotate.conf文件：

   打开/etc/logrotate.conf文件，找到或添加以下配置：

   /var/log/wtmp {
       monthly
       create 0664 root utmp
       rotate 12
   }
   

   这里的rotate 12表示日志文件将保存12个月，即一年。你可以根据实际需求修改这个值。

2. 针对特定日志的配置：

   如果需要对特定类型的日志进行配置，可以在/etc/logrotate.d/目录下创建或编辑相应的配置文件。例如，对于syslog日志，可以编辑/etc/logrotate.d/syslog文件，加入以下内容：

   /var/log/syslog {
       monthly
       rotate 6
   }
   

   这表示syslog日志文件将每月轮转一次，保存6个月的日志。

3. 重启Syslog服务：

   保存配置文件后，需要重启Syslog服务以使更改生效。可以使用以下命令重启服务：

   sudo systemctl restart rsyslog
   

通过上述步骤，你可以根据实际需求调整Ubuntu系统中Syslog日志的保存时间，以满足法律法规要求或优化存储管理。