Cara Menyiapkan Pusingan Log SYSLOG Debian

Mekanisme putaran log dalam sistem Debian biasanya diuruskan oleh perkhidmatan rsyslog atau syslog-ng. Artikel ini akan menerangkan cara mengkonfigurasi kedua -dua perkhidmatan ini untuk mencapai putaran log secara berasingan.

1. Gunakan rsyslog untuk mengkonfigurasi putaran log

1. Pasang rsyslog (jika tidak dipasang):

    Kemas kini sudo apt
   sudo apt memasang rsyslog

2. Konfigurasikan rsyslog:

   • Edit fail /etc/rsyslog.conf , atau buat fail konfigurasi baru dan masukkannya dalam direktori /etc/rsyslog.d/ .
   • Pastikan fail konfigurasi mengandungi baris berikut untuk membolehkan putaran log:

   <code> $ModLoad imuxsock # 本地系统日志支持$ModLoad imklog # 内核日志支持$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat $IncludeConfig /etc/rsyslog.d/*.conf</code>

3. Konfigurasikan dasar putaran log:

   • Edit fail /etc/logrotate.d/rsyslog , atau buat fail konfigurasi baru di bawah direktori /etc/logrotate.d/ .
   • Berikut adalah konfigurasi sampel:

   <code> /var/log/syslog { rotate 7 # 保留7个日志文件daily # 每天轮转missingok # 日志文件丢失时不报错notifempty # 日志文件为空时不轮转compress # 压缩旧日志delaycompress # 延迟压缩，直到下次轮转postrotate /usr/lib/rsyslog/rsyslog-rotate # 轮转后执行的命令，重新加载rsyslog endscript }</code>

4. Konfigurasi ujian:

    sudo logrotate -d /etc/logrotate.d/rsyslog # -d parameter adalah mod ujian dan sebenarnya tidak melakukan putaran

2. Gunakan syslog-ng untuk mengkonfigurasi putaran log

1. Pasang syslog-ng (jika tidak dipasang):

    Kemas kini sudo apt
   sudo apt memasang syslog-ng

2. Konfigurasikan syslog-ng:

   • Edit fail /etc/syslog-ng/syslog-ng.conf .

   • Pastikan fail konfigurasi mengandungi resepsi log yang diperlukan dan konfigurasi output, seperti:

      <code>source s_network { udp(ip(0.0.0.0) port(514)); tcp(ip(0.0.0.0) port(514)); }; destination d_syslog { file("/var/log/syslog" template("${ISODATE} ${HOST} ${LEVEL} ${MESSAGE}\n")); }; log { source(s_network); destination(d_syslog); };</code>

3. Konfigurasikan dasar putaran log:

   • Edit fail /etc/logrotate.d/syslog-ng , atau buat fail konfigurasi baru di bawah direktori /etc/logrotate.d/ .
   • Berikut adalah konfigurasi sampel:

   <code> /var/log/syslog { rotate 7 daily missingok notifempty compress delaycompress postrotate /usr/sbin/syslog-ng -F -f /etc/syslog-ng/syslog-ng.conf # 轮转后重新加载syslog-ng endscript }</code>

4. Konfigurasi ujian:

    sudo logrotate -d /etc/logrotate.d/syslog-ng # -d parameter adalah mod ujian

Melalui langkah-langkah di atas, anda boleh memilih rsyslog atau syslog-ng mengikut keadaan sebenar sistem dan mengkonfigurasi dasar putaran lognya. Ingatlah untuk mengeluarkan parameter -d untuk putaran log sebenar. Adalah disyorkan untuk memulakan semula perkhidmatan log yang sepadan selepas mengubah suai fail konfigurasi untuk membuat konfigurasi berkuatkuasa.

Atas ialah kandungan terperinci Cara Menyiapkan Pusingan Log SYSLOG Debian. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!