So richten Sie Debian Syslog -Protokollrotation ein

Der Log-Rotationsmechanismus im Debian-System wird normalerweise vom RSYSLog- oder Syslog-NG-Dienst verwaltet. In diesem Artikel wird erläutert, wie diese beiden Dienste so konfiguriert werden, dass die Protokolldrehung separat erreicht wird.

1. Konfigurieren Sie die Protokollrotation mit RSYSLog, um die Protokolldrehung zu konfigurieren

1. Installieren Sie Rsyslog (falls nicht installiert):

    sudo APT -Update
   sudo apt installieren rsyslog

2. Konfigurieren Sie Rsyslog:

   • Bearbeiten Sie die Datei /etc/rsyslog.conf oder erstellen Sie eine neue Konfigurationsdatei und geben Sie sie in das Verzeichnis /etc/rsyslog.d/ ein.
   • Stellen Sie sicher, dass die Konfigurationsdatei die folgenden Zeilen enthält, um die Protokolldrehung zu aktivieren:

   <code> $ModLoad imuxsock # 本地系统日志支持$ModLoad imklog # 内核日志支持$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat $IncludeConfig /etc/rsyslog.d/*.conf</code>

3. Konfigurieren von Protokollrotationspolitik:

   • Bearbeiten Sie die Datei /etc/logrotate.d/rsyslog oder erstellen Sie eine neue Konfigurationsdatei unter dem Verzeichnis /etc/logrotate.d/ .
   • Hier ist eine Beispielkonfiguration:

   <code> /var/log/syslog { rotate 7 # 保留7个日志文件daily # 每天轮转missingok # 日志文件丢失时不报错notifempty # 日志文件为空时不轮转compress # 压缩旧日志delaycompress # 延迟压缩，直到下次轮转postrotate /usr/lib/rsyslog/rsyslog-rotate # 轮转后执行的命令，重新加载rsyslog endscript }</code>

4. Testkonfiguration:

    sudo logrotate -d /etc/logrotate.d/rsyslog # -D -Parameter ist der Testmodus und führt nicht die Rotation durch

2. Verwenden Sie Syslog-NG, um die Protokolldrehung zu konfigurieren

1. Installieren Sie Syslog-NG (falls nicht installiert):

    sudo APT -Update
   sudo apt installieren syslog-ng

2. Syslog-ng konfigurieren:

   • Bearbeiten Sie die Datei /etc/syslog-ng/syslog-ng.conf .

   • Stellen Sie sicher, dass die Konfigurationsdatei die erforderlichen Protokollempfangs- und Ausgabekonfigurationen enthält, z. B.:

      <code>source s_network { udp(ip(0.0.0.0) port(514)); tcp(ip(0.0.0.0) port(514)); }; destination d_syslog { file("/var/log/syslog" template("${ISODATE} ${HOST} ${LEVEL} ${MESSAGE}\n")); }; log { source(s_network); destination(d_syslog); };</code>

3. Konfigurieren von Protokollrotationspolitik:

   • Bearbeiten Sie die Datei /etc/logrotate.d/syslog-ng oder erstellen Sie eine neue Konfigurationsdatei unter dem Verzeichnis /etc/logrotate.d/ .
   • Hier ist eine Beispielkonfiguration:

   <code> /var/log/syslog { rotate 7 daily missingok notifempty compress delaycompress postrotate /usr/sbin/syslog-ng -F -f /etc/syslog-ng/syslog-ng.conf # 轮转后重新加载syslog-ng endscript }</code>

4. Testkonfiguration:

    sudo logrotate -d /etc/logrotate.d/syslog-ng # -d -Parameter ist der Testmodus

In den oben genannten Schritten können Sie Rsyslog oder Syslog-NG gemäß der tatsächlichen Situation des Systems auswählen und seine Protokollrotationspolitik konfigurieren. Denken Sie daran, den Parameter -d für die tatsächliche Protokolldrehung zu entfernen. Es wird empfohlen, den entsprechenden Protokolldienst neu zu starten, nachdem die Konfigurationsdatei geändert wurde, um die Konfiguration in Kraft zu setzen.

Das obige ist der detaillierte Inhalt vonSo richten Sie Debian Syslog -Protokollrotation ein. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!