rsyslog

[Boity]

Moin,

ich kämpfe aktuell meine Logs klein zu halten...besonders syslog / messages / kern.log , allerdings gelingt mir das nicht. Die werden immer round about 200MB... .
Da kann ich noch so viele "size 100MB" in den Configs eintragen, das interessiert anscheinend niemand.

(Dienste wurden neu gestartet).

Habt ihr da nen Tipp für mich?

[rendegast]

Es wäre

Code: Alles auswählen

size 100M

resp.

Code: Alles auswählen

size 1M

Wenn die logs sehr schnell anwachsen sollten

Code: Alles auswählen

maxsize 1M

'man logrotate[.conf]'.

Ist logrotate / /etc/cron.daily/logrotate deaktiviert? cron läuft?
anacron installieren? (Holt übersprungene cron-Jobs nach, im default daily/weekly/monthly)


Sollten die Logs sehr schnell aufgeblasen werden durch zBsp. netfilter-Meldungen,
so diese in separate Dateien lenken, Bsp. /etc/rsyslog.d/11_firewall.conf

Code: Alles auswählen

:msg,regex,"IN=.*OUT=.*SRC=.*DST="      -/var/log/FIREWALL.log
& stop

entsprechend dafür ein logrotate erstellen.
Zudem der Ursache nachgehen.