Как я могу ограничить размер моего системного журнала?

Ограничить размер logrotate

Открой /etc/logrotate.d/syslog файл конфигурации

sudo nano /etc/logrotate.d/syslog

Файл выглядит как что-то. лайк

/var/log/syslog
{
    rotate 7
    daily
    missingok
    notifempty
    delaycompress
    compress
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}
....
...

Добавить например size 100k в скобках. После этого это должно выглядеть так:

/var/log/syslog
{
    rotate 7
    size 100k
    daily
    missingok
    notifempty
    delaycompress
    compress
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

Обратите внимание, что это ограничивает размер вращающихся файлов, а не фактический файл системного журнала. Сохраните файл. При следующем запуске задания logrotate chron будет ограничен размер повернутых журналов.

Ограничить размер текущего системного журнала

Чтобы ограничить размер /var/log/syslog, вы должны отредактировать /etc/rsyslog.d/50-default.conf и установите фиксированный размер журнала.

Добавьте или измените этот параметр, изменив следующую строку в /etc/rsyslog.d/50-default.conf:

.*;auth,authpriv.none       -/var/log/syslog

Вот выдержка из руководства rsyslog:

Выходные каналы определяются через директиву $outchannel. Его синтаксис выглядит следующим образом: $outchannel name, имя-файла,max-size,action-on-max-size name - это имя выходного канала (не файла), file-name - это имя файла, в который нужно записать, max-size - максимально допустимый размер и action-on-max-size - команда, которая будет выдана при достижении максимального размера. Эта команда всегда имеет ровно один параметр. Двоичный файл - это та часть action-on-max-size перед первым пробелом, его параметр - все, что находится за этим пробелом. Обратите внимание, что максимальный размер запрашивается ПЕРЕД записью сообщения журнала в файл. Поэтому обязательно установите этот предел достаточно низким, чтобы любое сообщение могло соответствовать. Для текущей версии полезно установить ее на 1 КБ ниже, чем вы ожидали. Максимальный размер всегда должен быть указан в байтах - на данном этапе разработки нет специальных символов (например, 1k, 1m,…). Имейте в виду, что $outchannel просто определяет канал с именем. Это не активирует его. Для этого вы должны использовать селекторную линию (см. Ниже). Эта строка выбора включает имя канала плюс знак $ перед ним. Образец может быть::omfile:$mychannel В своей текущей форме выходные каналы в основном предоставляют возможность ограничения размера выходного файла. Для этого укажите максимальный размер. Когда этот размер будет достигнут, rsyslogd выполнит команду action-on-max-size, а затем снова откроет файл и повторите попытку. Команда должна быть чем-то вроде скрипта ротации логов или подобной вещи.

Если нет команды action-on-max-size или команда не разрешила ситуацию, файл закрывается и никогда не открывается повторно rsyslogd (за исключением, разумеется, его добавления). Эта логика была интегрирована, когда мы впервые столкнулись с серьезными проблемами с файлами размером более 2 ГБ, что могло привести к дамперному ядру rsyslogd. В таких случаях более целесообразно прекратить запись в один файл. Между тем, rsyslogd был исправлен для поддержки файлов размером более 2 ГБ, но, очевидно, только в файловых системах и версиях операционных систем, которые это делают. Таким образом, все еще имеет смысл применять ограничение размера файла 2 ГБ.

Здесь максимальный размер составляет 1 МБ, поместите эту строку перед *.*; ... линия

$outchannel mysyslog,/var/log/syslog,1048576

и изменить *.*; ... линия в

*.*;auth,authpriv.none  :omfile:$mysyslog

Перезапустите rsyslogd

sudo service rsyslog restart

У меня была такая же проблема с Lexmark Pro915 в течение двух недель. Я сделал две вещи, и теперь он работает нормально. Я переустановил драйвер. (Не думайте, что это помогло.) Я вынул расширение USB, которое я использовал, которое делало общую длину почти 15 футов и которое могло быть не полностью совместимым. Я подозреваю, что драйвер Lexmark для систем Linux может обнаруживать плохой или плохо синхронизированный сигнал и хотеть сообщать вам об этом 10 миллиардов раз в день. Попробуйте как-то улучшить свое соединение.

Logrotate и подобные решения не помогли мне. Kern.log и syslog вместе записывали более 1 ТБ в день! Logrotate может помочь, если вы сможете настроить его запуск каждые двенадцать минут.