由于有安全方面的需求,要求可追溯系統(tǒng)操作記錄,因此想讓系統(tǒng)日志保存6個(gè)月。核實(shí)發(fā)現(xiàn)centos 7開始原來linux的syslogd.service日志服務(wù)已經(jīng)被rsyslog替代了!
所以要修改/etc/logrotate.conf配置文件,具體修改參數(shù)入下圖所示:
修改后記得保存,最后重啟rsyslog服務(wù),sudo systemctl restart rsyslog即可!