CentOS Syslog如何限制日志大小

在 CentOS 系统中，您可以使用 rsyslog 服务来限制日志文件的大小。以下是限制日志大小的步骤：

1. 打开 rsyslog 配置文件。通常位于 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf。使用文本编辑器打开，例如：

sudo vi /etc/rsyslog.conf 

或者

sudo vi /etc/rsyslog.d/50-default.conf 

2. 在配置文件中找到以下行：

# Provide UDP syslog reception #module(load="imudp") #input(type="imudp" port="514") 

如果您的系统使用 UDP 协议接收日志，请取消注释这些行。

3. 在配置文件中找到以下行：

# Provide TCP syslog reception #module(load="imtcp") #input(type="imtcp" port="514") 

如果您的系统使用 TCP 协议接收日志，请取消注释这些行。

4. 在配置文件的末尾添加以下内容，以限制日志文件的大小：

# Set max size of log files to 10MB $SystemLogRateLimitInterval 60 $SystemLogRateLimitBurst 5 $OmitLocalLogging on $ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat $template LimitSize,"/var/log/%PROGRAMNAME%.log",10m *.* ?LimitSize & stop 

这里，我们将日志文件的最大大小设置为 10MB。您可以根据需要调整大小。

5. 保存并关闭配置文件。

6. 重启 rsyslog 服务以应用更改：

sudo systemctl restart rsyslog 

现在，您的 CentOS 系统将限制日志文件的大小。当日志文件达到指定大小时，rsyslog 将自动创建一个新的日志文件。