在CentOS系统中，syslog日志轮转通常是通过logrotate工具来实现的。logrotate是一个用于管理日志文件的实用程序，它可以自动压缩、删除和邮件通知旧的日志文件。以下是配置和使用logrotate进行日志轮转的步骤：
确认logrotate已安装：
CentOS 7及更高版本默认已经安装了logrotate。你可以通过运行以下命令来检查是否已安装：
logrotate -v
如果系统提示logrotate命令未找到，你可能需要先安装它。
查看logrotate配置文件：
logrotate的主配置文件通常位于/etc/logrotate.conf。此外，还有许多特定于应用程序的配置文件，这些文件通常位于/etc/logrotate.d/目录下。
编辑或创建logrotate配置文件：
如果你需要为特定的应用程序或日志文件自定义轮转策略，可以在/etc/logrotate.d/目录下创建一个新的配置文件，或者编辑现有的配置文件。例如，如果你想要为/var/log/messages文件设置轮转策略，你可以创建一个名为messages的文件：
sudo vi /etc/logrotate.d/messages
在这个文件中，你可以指定轮转策略，例如每天轮转、保留多少个旧日志文件等。
配置轮转策略： 在配置文件中，你可以使用以下指令来定义轮转策略：
daily：每天轮转日志。weekly：每周轮转日志。monthly：每月轮转日志。size：当日志文件达到指定大小时轮转。rotate：保留多少个旧日志文件。compress：压缩旧的日志文件。delaycompress：延迟压缩，直到下一次轮转。missingok：如果日志文件丢失，不要报错并继续处理其他日志文件。notifempty：如果日志文件为空，则不轮转。create：创建新的日志文件，并设置指定的权限和所有者。例如，以下是一个简单的配置示例，它每天轮转/var/log/messages文件，并保留7天的旧日志：
/var/log/messages {
daily
rotate 7
compress
missingok
notifempty
create 640 root adm
}
测试logrotate配置：
在应用新的配置之前，你可以使用以下命令来测试logrotate配置是否正确：
sudo logrotate -f /etc/logrotate.conf
这个命令会强制执行一次日志轮转，即使日志文件没有达到轮转条件。
自动应用logrotate配置：
logrotate通常由cron守护进程定期运行。你可以检查/etc/cron.daily/logrotate文件来确认logrotate是否被设置为每天运行。
通过以上步骤，你应该能够在CentOS系统中成功配置和使用logrotate进行syslog日志轮转。记得定期检查和更新你的配置文件，以确保它们符合你的需求。
