linux 下rsyslog 和 logrotate 的配置

        近来，因为任务的需要想让系统生成的日志文件放到硬盘的其他目录（默认是 /var/log）下，就想修改一下 syslog 的配置文件 /var/log/syslog.conf，但是怎么也找不到该文件。后来才知道 ubuntu 的配置文件为/etc/rsyslog.conf，不再是/etc/syslog.conf。 rsyslog 是一个 syslogd 的多线程增强版。现在Fedora和Ubuntu, rhel6默认的日志系统都是rsyslog了。rsyslog负责写入日志, logrotate负责备份和删除旧日志, 以及更新日志文件。本篇将采用几部分来介绍。

     

    一.rsyslog服务

     1.安装rsyslog

     2.rsyslog配置

     3.rsyslog.conf

    二.rsyslog服务

     1.logrotate 配置

     2.使用include 选项读取其他配置文件

一.

   1.      apt-get install rsyslog         //安装rsyslog

           重新启动rsyslog服务:   sudo service rsyslog restart

           root@chengxiaoke-X550JD:/home/chengxiaoke# sudo service rsyslog restart
           rsyslog stop/waiting
           rsyslog start/running, process 19138

           查看当前rsyslog服务的状态: sudo service