ubuntu syslog日志清理

在Ubuntu系统中，syslog日志文件通常位于/var/log/syslog。随着时间的推移，这些日志文件可能会变得非常大，因此需要定期清理。以下是一些清理syslog日志的方法：

方法一：手动清理

1. 查看日志文件大小：

   ls -lh /var/log/syslog
   

2. 备份日志文件（可选）： 在删除之前，建议先备份日志文件，以防万一需要查看历史记录。

   sudo cp /var/log/syslog /var/log/syslog.bak
   

3. 清空日志文件：

   sudo > /var/log/syslog
   

   或者使用truncate命令：

   sudo truncate -s 0 /var/log/syslog
   

方法二：使用logrotate工具

logrotate是Linux系统中用于管理日志文件的工具，它可以自动压缩、备份和删除旧日志文件。

1. 检查logrotate配置： Ubuntu系统通常已经预装了logrotate，并且/etc/logrotate.d/rsyslog文件包含了syslog的配置。你可以查看这个文件来了解当前的配置。

   cat /etc/logrotate.d/rsyslog
   

2. 手动运行logrotate： 如果你想立即应用配置并清理日志文件，可以手动运行logrotate。

   sudo logrotate -f /etc/logrotate.conf
   

3. 设置定时任务： logrotate通常会按照配置文件中的定时任务自动运行。你可以编辑/etc/logrotate.d/rsyslog文件来调整定时任务的频率。例如，每天清理一次日志：

   /var/log/syslog {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 0640 root adm
   }
   

   这个配置表示每天清理一次日志，保留最近7天的日志文件，并对旧日志文件进行压缩。

方法三：使用rsyslog配置

如果你使用的是rsyslog作为日志系统，可以在/etc/rsyslog.conf或/etc/rsyslog.d/目录下的配置文件中进行设置。

1. 编辑配置文件： 打开/etc/rsyslog.conf文件：

   sudo nano /etc/rsyslog.conf
   

2. 添加日志轮转配置： 在文件末尾添加以下内容：

   $SystemLogRateLimitInterval 60
   $SystemLogRateLimitBurst 5000
   $OmitLocalLogging on
   $ActionQueueType LinkedList
   $ActionQueueFileName srvsyslog
   $ActionResumeRetryCount -1
   $ActionQueueSaveOnShutdown on
   $ActionQueueMaxDiskSpace 1g
   $ActionQueueHighWaterMark 80%
   $ActionQueueLowWaterMark 20%
   $ActionQueueDiscardMark 90%
   $ActionQueueTimeoutEnqueue 60
   

3. 重启rsyslog服务：

   sudo systemctl restart rsyslog
   

通过以上方法，你可以有效地管理和清理Ubuntu系统中的syslog日志文件。