1. Linux日志管理系統(tǒng)介紹

無(wú)論管理什么系統(tǒng)，對(duì)日志文件的監(jiān)控、調(diào)用、管理都是其中重要的一部分。服務(wù)器問(wèn)題的解決都是從查看系統(tǒng)（錯(cuò)誤）日志開(kāi)始的。系統(tǒng)日志是記錄系統(tǒng)硬件狀況、內(nèi)核動(dòng)作、軟件啟動(dòng)、用戶動(dòng)作等各項(xiàng)信息的文件。我們的系統(tǒng)日志主要保存在/var/log目錄中，當(dāng)對(duì)一臺(tái)服務(wù)器進(jìn)行任何操作都會(huì)有日志產(chǎn)生，如果服務(wù)器一年中沒(méi)有特別重要的情況發(fā)生，那么這些日志保留下來(lái)就會(huì)占用服務(wù)器的空間，所以系統(tǒng)日志的管理是非常重要的。

2. 使用日志輪轉(zhuǎn)工具限制日志大小

執(zhí)行以下指令進(jìn)入該目錄，找到rsyslog服務(wù)的配置文件：

cd /etc/logrotate.d 

執(zhí)行以下指令可以看到/etc/logrotate.d/ rsyslog配置文件內(nèi)容，若想要限制系統(tǒng)日志的大小可以在該文件內(nèi)增加參數(shù)【size 大小】：

vim rsyslog

注意：增加該參數(shù)以后日志只有大于指定大小才進(jìn)行日志輪替，而不是按照時(shí)間輪替。（如size 100k，也就是只按大小，不按時(shí)間），若還需修改其他參數(shù)可參考以下logrotate配置參數(shù)說(shuō)明表。

3. logrotate配置參數(shù)說(shuō)明

logrotate配置文件的主要參數(shù)如下表所示：

審核編輯 黃宇