Ubuntu Syslog日志清理：如何自动清理过期日志

在Ubuntu系统中，日志文件通常存储在/var/log目录下。随着时间的推移，这些日志文件可能会变得非常大，占用大量的磁盘空间。为了自动清理过期的日志文件，可以使用logrotate工具。logrotate是一个系统实用程序，用于管理日志文件的轮转、压缩和删除。

以下是如何配置和使用logrotate来自动清理过期日志的步骤：

1. 安装logrotate

大多数Ubuntu系统默认已经安装了logrotate。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install logrotate

2. 配置logrotate

logrotate的配置文件通常位于/etc/logrotate.conf，并且系统会自动加载/etc/logrotate.d目录下的配置文件。你可以直接编辑这些文件来配置日志轮转。

示例配置

假设你想为/var/log/syslog文件配置日志轮转，可以创建一个新的配置文件/etc/logrotate.d/syslog，并添加以下内容：

/var/log/syslog {
    weekly
    rotate 4
    compress
    delaycompress
    missingok
    notifempty
    create 0640 root adm
}

解释：

weekly: 每周轮转一次日志文件。
rotate 4: 保留4个旧的日志文件。
compress: 压缩旧的日志文件。
delaycompress: 延迟压缩，直到下一次轮转。
missingok: 如果日志文件丢失，不要报错。
notifempty: 如果日志文件为空，不进行轮转。
create 0640 root adm: 创建新的日志文件，权限为0640，属主为root，属组为adm。

3. 手动测试logrotate配置

你可以使用以下命令手动测试logrotate配置是否正确：

sudo logrotate -f /etc/logrotate.conf

-f选项表示强制轮转，即使日志文件没有达到配置的大小或时间限制。

4. 设置定时任务

logrotate通常通过系统的cron任务自动运行。你可以检查/etc/cron.daily/logrotate文件，确保它存在并且包含以下内容：

#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

这个脚本每天运行一次logrotate，确保日志文件得到及时清理。

5. 监控日志轮转

你可以查看/var/log/syslog文件中的日志条目，确认logrotate是否正常工作。通常，logrotate会在日志文件中留下相关的条目。

通过以上步骤，你可以确保Ubuntu系统中的日志文件得到自动清理，避免磁盘空间被过度占用。