在Debian系統(tǒng)中，日志保留策略可以通過(guò)多種工具和方法來(lái)實(shí)現(xiàn)，主要包括 systemd-journald 和 logrotate。以下是詳細(xì)的策略和方法：

systemd-journald 日志管理

• 查看當(dāng)前journal的磁盤使用情況：

    journalctl --disk-usage

• 按照日期清理日志：

    journalctl --vacuum-time 2d

  這將刪除兩天前的所有日志。

• 按照允許保留的容量清理日志：

    journalctl --vacuum-size 500M

  這將刪除所有超過(guò)500MB的日志文件。

• 修改 /etc/systemd/journald.conf 文件來(lái)設(shè)置日志保留策略：

    SystemMaxUse=16M

  這將限制系統(tǒng)日志使用最多16MB的磁盤空間。

• 修改配置后，需要重新加載systemd配置并重啟 systemd-journald 服務(wù)：

    sudo systemctl daemon-reload   sudo systemctl restart systemd-journald

logrotate 日志輪轉(zhuǎn)

logrotate 是一個(gè)用于管理日志文件的工具，它可以自動(dòng)清理舊的日志文件并壓縮大的日志文件。

• 安裝logrotate（如果尚未安裝）：

    sudo apt-get update   sudo apt-get install logrotate

• 查看現(xiàn)有的日志輪轉(zhuǎn)配置文件：

    ls /etc/logrotate.d/

• 編輯特定服務(wù)的日志輪轉(zhuǎn)配置文件，例如 /etc/logrotate.d/apache2：

    sudo nano /etc/logrotate.d/apache2

• 在配置文件中，你可以設(shè)置以下參數(shù)來(lái)定制日志輪轉(zhuǎn)策略：

  • rotate：指定保留的舊日志文件數(shù)量。
  • size：當(dāng)日志文件達(dá)到指定大小時(shí)進(jìn)行輪轉(zhuǎn)。
  • daily、weekly、monthly、yearly：指定輪轉(zhuǎn)的時(shí)間間隔。
  • compress：壓縮舊的日志文件。
  • delaycompress：延遲壓縮，直到下一次輪轉(zhuǎn)。
  • missingok：如果日志文件丟失，不要報(bào)錯(cuò)并繼續(xù)處理其他日志文件。
  • notifempty：如果日志文件為空，則不進(jìn)行輪轉(zhuǎn)。
  • create：創(chuàng)建新的日志文件，并設(shè)置指定的權(quán)限和所有者。

• 示例配置：

    /var/log/apache2/*.log {       daily       rotate 8       compress       delaycompress       missingok       notifempty       create 640 root adm   }

• 測(cè)試logrotate配置：

    sudo logrotate -f /etc/logrotate.conf

• 自動(dòng)運(yùn)行l(wèi)ogrotate：logrotate 通常由cron守護(hù)進(jìn)程定期運(yùn)行。你可以檢查 /etc/cron.daily/logrotate 腳本來(lái)確保它正在運(yùn)行。

通過(guò)上述方法，你可以為Debian系統(tǒng)中的日志文件設(shè)置自定義的輪轉(zhuǎn)策略。