我在具有相对较小存储(〜100 MB存储)的嵌入式Linux设备(Debian-arm)上使用syslog.如果我们假设系统将运行30年并记录所有可能的活动,那么是否有可能syslog填满了存储内存?如果是这种情况,由于存储介质上的空间会更少,syslog是否足够智能以删除旧日志?
解决方法:
这完全取决于要记录多少内容,但是如果您只有〜100MB,我可以想象您的存储肯定会在30年之前用完!
您没有说您正在使用哪个syslog服务器.如果您在嵌入式设备上,则可能正在使用BusyBox syslogd,或者正在使用常规syslogd,或者正在使用rsyslog.但是通常,没有任何syslog服务器本身会轮转日志文件.它们全部依靠cron运行的外部脚本来完成.因此,您应该确保已安装了此类脚本.
在非嵌入式系统中,日志轮换功能通常由称为logrotate的软件包提供,该软件包非常复杂,并具有配置文件来说明应如何以及何时轮换哪些日志文件.在嵌入式系统中根本没有标准.最常见的配置(尤其是在使用BusyBox时)是根本不将日志写入磁盘,而仅写入内存环形缓冲区.下一个最常见的配置是嵌入式系统集成商构建和安装的特有临时脚本.因此,您只需要扫描crontabs,看看是否可以看到配置为被调用的任何东西,就像日志旋转器一样.
标签:posix,syslog,linux
来源: https://codeday.me/bug/20191123/2065628.html