Syslog länger behalten

Descartes · Beitrag von **Descartes** » 10.12.2006 16:06:24

Hallo!

Ich müßte dringend die Aufbewahrungszeit für das syslog bzw. eigentlich alle Logs die täglich rotiert werden, erhöhen, um ein löschen der Logbücher zu vermeiden. Wo wird den diese Konfiguration vorgenommen?

Habe /etc/logrotate.d, /etc/logrotate.conf /etc/cron.daily/sysklogd angesehen, aber entweder bin ich blind oder ... ich finds einfach nicht.

Grüße

Martin

Beitrag von **feltel** » 10.12.2006 16:38:27

Schau Dir mal die /etc/logrotate.conf an und dort die Zeile

Code: Alles auswählen

# keep 4 weeks worth of backlogs
rotate 4

Descartes · Beitrag von **Descartes** » 10.12.2006 19:09:17

Hallo!

Ja, dass habe ich gesehen ... dort kann ich also die Wochen etwa auf 8 hochsetzen, syslog restart und dann werden die logs erst nach 8 wochen gelöscht?

Grüße

Martin

Beitrag von **KBDCALLS** » 10.12.2006 19:28:10

Das gilt aber nicht für alle Logs, Es existiert noch das Verzeichnis /etc/logrotate.d .

Descartes · Beitrag von **Descartes** » 10.12.2006 20:23:03

Hallo!

Prima, habe ich jetzt alles auf 52 gesetzt und ein /etc/init.d/sysklogd restart ausgeführt.

Danke für Eure Hilfe!

Grüße

Martin

H4kk3r · Beitrag von **H4kk3r** » 10.12.2006 20:45:35

Hoffentlich hast du /var nicht auf der Root-Partition.

Descartes · Beitrag von **Descartes** » 10.12.2006 22:23:06

Hallo!

H4kk3r hat geschrieben:Hoffentlich hast du /var nicht auf der Root-Partition.

Du meinst wegen der Geschwindigkeit und dem Plattenplatz?

Der Server wird nicht mehr lange am Netz sein, aber ich wollte, dass er bis dahin wirklich keine Logs mehr löscht.

Grüße

Martin