修改syslog-ng.conf以添加日志文件大小限制和日志轮换选项

Question

我修改了/etc/syslog-ng/syslog-ng.conf文件，使用以下更改在不同位置创建我自己的日志文件：

source s_src {
       system();
       internal();
};

 destination d_syslog { file("/home/abc/test_log"); };

log{ source(s_src); destination(d_syslog); };

如何将此文件大小限制为1MB，一旦达到1MB，应将其转换为test_log.0，新日志应该在test_log中？

先谢谢， Asit。

Answer 1

目前您无法限制syslog-ng中日志文件的大小。 你可以

• 在文件名中使用日期宏来例如每天轮换日志文件（例如，文件（“/ var / log / remote / $ {HOST} / $ {YEAR} $ {MONTH} $ {DAY} .log“create-dirs（yes））;）或
• 您可以使用logrotate（请参阅https://www.balabit.com/documents/syslog-ng-ose-latest-guides/en/syslog-ng-ose-guide-admin/html/example-logrotate.html）