Debian系統中的日志輪轉機制通常由rsyslog或syslog-ng服務管理。本文將分別介紹如何配置這兩種服務以實現日志輪轉。

一、使用rsyslog配置日志輪轉

1. 安裝rsyslog (如果未安裝):

   sudo apt update sudo apt install rsyslog

2. 配置rsyslog:

   • 編輯/etc/rsyslog.conf文件，或創建一個新的配置文件并將其包含在/etc/rsyslog.d/目錄下。
   • 確保配置文件包含以下行，以啟用日志輪轉功能：

     $ModLoad imuxsock  # 本地系統日志支持   $ModLoad imklog    # 內核日志支持   $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat   $IncludeConfig /etc/rsyslog.d/*.conf

3. 配置日志輪轉策略:

   • 編輯/etc/logrotate.d/rsyslog文件，或在/etc/logrotate.d/目錄下創建新的配置文件。
   • 以下是一個示例配置：

     /var/log/syslog {       rotate 7          # 保留7個日志文件       daily             # 每天輪轉       missingok         # 日志文件丟失時不報錯       notifempty        # 日志文件為空時不輪轉       compress          # 壓縮舊日志       delaycompress     # 延遲壓縮，直到下次輪轉       postrotate           /usr/lib/rsyslog/rsyslog-rotate  # 輪轉后執行的命令，重新加載rsyslog       endscript   }

4. 測試配置:

   sudo logrotate -d /etc/logrotate.d/rsyslog  # -d 參數為測試模式，不實際執行輪轉

二、使用syslog-ng配置日志輪轉

1. 安裝syslog-ng (如果未安裝):

   sudo apt update sudo apt install syslog-ng

2. 配置syslog-ng:

   • 編輯/etc/syslog-ng/syslog-ng.conf文件。

   • 確保配置文件包含必要的日志接收和輸出配置，例如：

     source s_network {     udp(ip(0.0.0.0) port(514));     tcp(ip(0.0.0.0) port(514)); };  destination d_syslog {     file("/var/log/syslog" template("${ISODATE} ${HOST} ${LEVEL} ${MESSAGE}n")); };  log {     source(s_network);     destination(d_syslog); };

3. 配置日志輪轉策略:

   • 編輯/etc/logrotate.d/syslog-ng文件，或在/etc/logrotate.d/目錄下創建新的配置文件。
   • 以下是一個示例配置：

     /var/log/syslog {       rotate 7       daily       missingok       notifempty       compress       delaycompress       postrotate           /usr/sbin/syslog-ng -F -f /etc/syslog-ng/syslog-ng.conf # 輪轉后重新加載syslog-ng       endscript   }

4. 測試配置:

   sudo logrotate -d /etc/logrotate.d/syslog-ng # -d 參數為測試模式

通過以上步驟，您可以根據系統實際情況選擇rsyslog或syslog-ng，并配置其日志輪轉策略。 記得將-d參數移除以進行實際的日志輪轉。 建議在修改配置文件后，重啟相應的日志服務以使配置生效。