Comment configurer la rotation du journal Debian Syslog

Le mécanisme de rotation des journaux dans le système Debian est généralement géré par le service RSYSLOG ou SYSLOG-NG. Cet article expliquera comment configurer ces deux services pour réaliser la rotation des journaux séparément.

1. Utilisez RSYSLOG pour configurer la rotation des journaux

1. Installez RSYSLOG (s'il n'est pas installé):

    Mise à jour Sudo Apt
   sudo apt install rsyslog

2. Configurer RSYSLOG:

   • Modifiez le fichier /etc/rsyslog.conf , ou créez un nouveau fichier de configuration et incluez-le dans le répertoire /etc/rsyslog.d/ .
   • Assurez-vous que le fichier de configuration contient les lignes suivantes pour activer la rotation du journal:

   <code> $ModLoad imuxsock # 本地系统日志支持$ModLoad imklog # 内核日志支持$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat $IncludeConfig /etc/rsyslog.d/*.conf</code>

3. Configurer la stratégie de rotation des journaux:

   • Modifiez le fichier /etc/logrotate.d/rsyslog , ou créez un nouveau fichier de configuration sous le répertoire /etc/logrotate.d/ .
   • Voici un exemple de configuration:

   <code> /var/log/syslog { rotate 7 # 保留7个日志文件daily # 每天轮转missingok # 日志文件丢失时不报错notifempty # 日志文件为空时不轮转compress # 压缩旧日志delaycompress # 延迟压缩，直到下次轮转postrotate /usr/lib/rsyslog/rsyslog-rotate # 轮转后执行的命令，重新加载rsyslog endscript }</code>

4. Configuration de test:

    Sudo Logrotate -d /etc/logrotate.d/rsyslog # -d Le paramètre est en mode test et n'effectue pas réellement de rotation

2. Utilisez syslog-ng pour configurer la rotation des journaux

1. Installer syslog-ng (s'il n'est pas installé):

    Mise à jour Sudo Apt
   sudo apt install syslog-ng

2. Configurer syslog-ng:

   • Modifiez le fichier /etc/syslog-ng/syslog-ng.conf .

   • Assurez-vous que le fichier de configuration contient les configurations de réception de journal et de sortie nécessaires, telles que:

      <code>source s_network { udp(ip(0.0.0.0) port(514)); tcp(ip(0.0.0.0) port(514)); }; destination d_syslog { file("/var/log/syslog" template("${ISODATE} ${HOST} ${LEVEL} ${MESSAGE}\n")); }; log { source(s_network); destination(d_syslog); };</code>

3. Configurer la stratégie de rotation des journaux:

   • Modifiez le fichier /etc/logrotate.d/syslog-ng , ou créez un nouveau fichier de configuration sous le répertoire /etc/logrotate.d/ .
   • Voici un exemple de configuration:

   <code> /var/log/syslog { rotate 7 daily missingok notifempty compress delaycompress postrotate /usr/sbin/syslog-ng -F -f /etc/syslog-ng/syslog-ng.conf # 轮转后重新加载syslog-ng endscript }</code>

4. Configuration de test:

    Sudo Logrotate -d /etc/logrotate.d/syslog-ng # -d Le paramètre est le mode de test

Grâce aux étapes ci-dessus, vous pouvez sélectionner RSYSLOG ou SYSLOG-NG en fonction de la situation réelle du système et configurer sa politique de rotation de journal. N'oubliez pas de supprimer le paramètre -d pour la rotation du journal réel. Il est recommandé de redémarrer le service de journal correspondant après avoir modifié le fichier de configuration pour rendre la configuration à effet.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!