ограничение способности файла системного журнала

Я хотел бы уменьшить использование хранилища syslog потому что свободное пространство корневого раздела является небольшим.

Использование хранилища системного журнала показывают ниже.

-rw-r-----  1 syslog            adm      42G  Aug 31 14:56 syslog
-rw-r-----  1 syslog            adm     3.6G  Aug 31 11:55 syslog.1
-rw-r-----  1 syslog            adm     512M  Aug 30 18:24 syslog.2.gz
-rw-r-----  1 syslog            adm      34K  Aug 28 07:44 syslog.4.gz
-rw-r-----  1 syslog            adm      52K  Aug 27 08:31 syslog.5.gz
-rw-r-----  1 syslog            adm      47K  Aug 26 08:47 syslog.6.gz

Уменьшить использование хранилища (менее чем 1000 МБ) syslog, \etc\logrotate.conf был отредактирован как показано ниже. Однако использование устройства хранения данных является большим теперь.

# see "man logrotate" for details
# rotate log files weekly
daily

# use the syslog group by default, since this is the owning group
# of /var/log/syslog.
su root syslog

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1
}

/var/log/btmp {
    missingok
    monthly
    create 0660 root utmp
    rotate 1
}

# system-specific logs may be configured here
size 1000M

Как я могу уменьшить устройство хранения данных, взятое syslog?

2
задан 31 August 2015 в 20:10

1 ответ

Я полагаю, что Вы приближаетесь к этому от неправильного угла.

Анализ, почему это является настолько большим, должен быть Вашим 1-м беспокойством: если это происходит из-за ошибок, фиксируют их сначала. В высоко используемой системе наши файлы системного журнала поворачиваются каждый день, и мы заканчиваем с размерами как это...

    -rw-r----- 1 syslog    adm    2937 Aug 31 08:50 syslog
    -rw-r----- 1 syslog    adm   28451 Aug 31 06:30 syslog.1
    -rw-r----- 1 syslog    adm    2263 Aug 30 06:50 syslog.2.gz
    -rw-r----- 1 syslog    adm    2621 Aug 29 06:30 syslog.3.gz
    -rw-r----- 1 syslog    adm    2392 Aug 28 06:50 syslog.4.gz
    -rw-r----- 1 syslog    adm    2812 Aug 27 06:50 syslog.5.gz
    -rw-r----- 1 syslog    adm    3025 Aug 26 06:50 syslog.6.gz
    -rw-r----- 1 syslog    adm    2372 Aug 25 06:25 syslog.7.gz

Так взглянули в syslog с sudo tail /var/log/syslog и видят, выскакивает ли что-то (слова как ошибка или строки, повторенные много раз).

, Если файл журнала на 3.6 ГБ нормален для Вашей системы (и я высоко сомневаюсь относительно этого) Вам действительно нужен очень очень большой жесткий диск.

3
ответ дан 2 December 2019 в 02:55

Другие вопросы по тегам:

Похожие вопросы: