установка вращения файла журнала
Немного странно, что в моем/var/log dir, много файлов, таких как системный журнал, auth.log у всех, кажется, есть более старые файлы журнала (повернутый на [0-9], некоторым нравится dpkg.log, даже вращается к 12 теперь), но важный wtmp файл журнала только имеет wtmp.1 вращение, которое хранит довольно недавний журнал (я использовал ноутбук в течение нескольких лет, таким образом, в нормальном случае это должно иметь больше журналов wtmp).
Это из-за некоторого параметра настройки системы, который препятствует тому, чтобы мой ноутбук хранил больше журналов wtmp? (Я не вспоминаю, что изменил настройки по умолчанию для этого.)
Спасибо.
1 ответ
Просто необходимо отредактировать /etc/logrotate.conf файл:
sudo gedit /etc/logrotate.conf
Мой по умолчанию похож на это:
# see "man logrotate" for details
# rotate log files weekly
weekly
# keep 4 weeks worth of backlogs
rotate 4
# create new (empty) log files after rotating old ones
create
# uncomment this if you want your log files compressed
#compress
# packages drop log rotation information into this directory
include /etc/logrotate.d
# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
missingok
monthly
create 0664 root utmp
rotate 1
}
/var/log/btmp {
missingok
monthly
create 0660 root utmp
rotate 1
}
# system-specific logs may be configured here
Все, что необходимо сделать, изменяется:
/var/log/wtmp {
missingok
monthly
create 0664 root utmp
rotate 1 <------ change this value to 12 to keep log files for 12 months
}
/var/log/wtmp {
missingok
monthly
create 0664 root utmp
rotate 12
}
для хранения файлов журнала в течение 12 месяцев.