syslog-ng 与 logrotate

最新推荐文章于 2025-09-08 15:29:58 发布
原创 最新推荐文章于 2025-09-08 15:29:58 发布 · 1.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#domain #socket #cron #unix

本文介绍了syslog-ng服务如何收集符合<sys/syslog.h>格式的日志信息，并详细解释了logrotate工具如何通过周期性地重命名与创建新的日志文件来实现日志轮换。

syslog-ng是一个系统服务，发送到Unix domain socket ( /dev/log) 或者UDP 514端口 或者 /etc/services中定义的syslog/udp 端口的信息都会被syslog-ng收到。这些信息要符合<sys/syslog.h>中定义的格式， syslog-ng的配置文件为 /etc/syslogng/syslog-ng.conf

 

 

 

logrotate 可以对指定的log文件进行转存，比如每周或者每天把xxx.log改名为 xxx.log.1 然后创建新的xxx.log文件，如果已经有xxx.log.1,那么就把老的xxx.log.1改名为 xxx.log.2 以此类推.

logrotate需要用cron服务来定期执行。

日志集中收集工具Syslog-ng+rsyslog+logrotate
bjgaocp的博客
10-12 1013
syslog-ng安装 syslog-ng server IP ：10.125.192.10 Centos6.8 编辑yum源 vim /etc/yum.repo/syslog-ng.repo [copr:copr.fedorainfracloud.org:czanik:syslog-ng37epel6] name=Copr repo for syslog-ng37epel6 owned...
Docker 环境下搭建 Syslog-ng 日志服务器
深山技术宅的博客
03-07 1073
Docker 环境下搭建 Syslog-ng 日志服务器
syslog-ng + syslogd + logrotate
liqi849478873的专栏
03-01 1661
这两天被一个问题困扰：内核出现异常的时候会存在狂刷日志的情况，而且日志为同一个，此时日志回滚和日志不断抢占日志文件资源，导致内核卡死  那解决该问题的思路有两个： 1，从源头改内核卡死的原因  卡死都是从logrotate开始，cron设置logrotate三分钟运行一次，当大于10M运行一次，一般卡死三五个logrotate就卡死卡死其他进程了  卡死logrotate的原因：s
Linux日志管理与分析实战：syslogd与logrotate详解
weixin_32047493的博客
09-08 767
Linux日志系统是操作系统中用于记录系统运行状态、用户行为及应用程序活动的核心机制。它不仅为系统管理员提供了故障排查和安全审计的依据，也为开发人员调试程序、优化性能提供了重要参考。日志信息通常由内核、系统服务和应用程序生成，并通过日志守护进程（如syslogdrsyslog或syslog-ng）进行收集与存储。标准日志文件主要存放在/var/log目录下，例如：日志文件说明通用系统日志认证相关日志（如登录尝试）内核日志所有系统日志的集中记录（取决于配置）
syslog-ng使用logrotate进行日志切片压缩
不止思考
11-19 5083
logrotate是linux的默认日志切割工具。系统默认会将syslog使用这个切割。 如果将系统的syslog替换成syslog-ng，则同时也需要修改logroate才能正常使用它的切片功能。   cd /etc/logrotate.d cp syslog /home/syslog_logroate.bak mv syslog syslog-ng vim syslog-ng 内
syslog & logrotate
ccj1985的专栏
05-12 1031
<br />------------- <br /> 文档目录 <br /> ------------- <br /> 1 什么是syslogd <br /> 2 配置syslogd的说明 <br /> 3 syslogd和系统中服务配置中日志的关系 <br /> 4 什么是logrotate <br /> 5 配置logrotate的说明 <br /><br /> ------------- <br /> 文档正文 <br /> ------------- <br /> 1 什么是s
syslog-ng-logrotate-3.23.1-3.el8.x64-86.rpm.tar.gz
03-29
Centos8操作系统syslog-ng-logrotate-3.23.1-3.el8.rpm以及相关依赖，全打包为一个tar.gz压缩包 2、安装指令： #Step1、解压 tar -zxvf syslog-ng-logrotate-3.23.1-3.el8.tar.gz #Step2、进入解压后的目录，执行...
include $(TOPDIR)/rules.mk PKG_NAME:=syslog-ng PKG_VERSION:=4.7.1 PKG_RELEASE:=1 PKG_MAINTAINER:=Josef Schlehofer <pepe.schlehofer@gmail.com> PKG_LICENSE:=LGPL-2.1-or-later GPL-2.0-or-later PKG_LICENSE_FILES:=COPYING LGPL.txt GPL.txt PKG_CPE_ID:=cpe:/a:balabit:syslog-ng PKG_SOURCE:=$(PKG_NAME)-$(PKG_VERSION).tar.gz PKG_SOURCE_URL:=https://github.com/syslog-ng/syslog-ng/releases/download/$(PKG_NAME)-$(PKG_VERSION)/ PKG_HASH:=5477189a2d12325aa4faebfcf59f5bdd9084234732f0c3ec16dd253847dacf1c PKG_BUILD_PARALLEL:=1 PKG_INSTALL:=1 TARGET_LDFLAGS += -L$(STAGING_DIR)/usr/lib/ -liconv PKG_BUILD_DEPENDS:= \ HOST_OS_MACOS:fakeuname/host \ PKG_CONFIG_DEPENDS:= \ CONFIG_IPV6 \ CONFIG_LIBCURL_ZLIB include $(INCLUDE_DIR)/package.mk include $(INCLUDE_DIR)/nls.mk ifeq ($(CONFIG_HOST_OS_MACOS),y) include ../../utils/fakeuname/fakeuname.mk endif define Package/syslog-ng SECTION:=admin CATEGORY:=Administration TITLE:=A powerful syslog daemon URL:=https://www.syslog-ng.com/products/open-source-log-management/ DEPENDS:=+libpcre2 +glib2 +libopenssl +libpthread +librt +libdbi +libjson-c +libcurl +libuuid +SYSLOGNG_LOGROTATE:logrotate +LIBCURL_ZLIB:zlib endef define Package/syslog-ng/description syslog-ng reads and logs messages to the system console, log files, other machines and/or users as specified by its configuration file. endef define Package/syslog-ng/conffiles /etc/syslog-ng.conf /etc/syslog-ng.d/ /etc/scl.conf endef define Package/syslog-ng/config config SYSLOGNG_LOGROTATE bool "Logrotate support" depends on PACKAGE_syslog-ng default n help It adds support for logrotate functionality. config SYSLOGNG_LOGROTATE_MAXSIZE string "Maximum size of /var/log/messages log file" depends on SYSLOGNG_LOGROTATE default "1M" help Log files are rotated when they grow bigger than defined size bytes. config SYSLOGNG_LOGROTATE_ROTATE_COUNT int "Maximum rotation count for /var/log/messages log file" depends on SYSLOGNG_LOGROTATE default 1 help Log files are rotated count times before being removed or mailed to the address specified in a mail directive. If count is 0, old versions are removed rather than rotated. endef define Build/Configure $(SED) 's,-I/usr/include,,' $(PKG_BUILD_DIR)/configure $(Build/Configure/Default) endef LOGROTATE_MAXSIZE:=$(call qstrip,$(CONFIG_SYSLOGNG_LOGROTATE_MAXSIZE)) LOGROTATE_ROTATE:=$(call qstrip,$(CONFIG_SYSLOGNG_LOGROTATE_ROTATE_COUNT)) CONFIGURE_ARGS += \ --disable-afsnmp \ $(call autoconf_bool,CONFIG_IPV6,ipv6) \ --disable-tcp-wrapper \ --disable-spoof-source \ --disable-sql \ --disable-linux-caps \ --with-jsonc=system \ --enable-cpp=no \ --enable-json=yes \ $(if $(CONFIG_LIBCURL_ZLIB),--enable-http=yes,--enable-http=no) \ --disable-smtp \ --disable-mqtt \ --disable-redis \ --disable-dependency-tracking \ --disable-python \ --disable-geoip2 \ --disable-java \ --disable-java-modules \ --with-librabbitmq-client=no \ --with-mongoc=no CONFIGURE_VARS += \ $(if $(CONFIG_HOST_OS_MACOS),PATH=$(FAKEUNAME_PATH):$(PATH)) \ LIBDBI_CFLAGS="-I$(STAGING_DIR)/usr/include" define Package/syslog-ng/install cd $(PKG_BUILD_DIR); make DESTDIR=$(1) install $(call libtool_remove_files,$(1)) # This removes .la files in folder (including subfolders) /usr/lib rm -rf $(1)/usr/lib/pkgconfig \ $(1)/usr/lib/*.a \ $(1)/usr/include \ $(1)/var $(INSTALL_DIR) $(1)/etc/init.d $(INSTALL_BIN) ./files/syslog-ng.init $(1)/etc/init.d/syslog-ng $(INSTALL_DIR) $(1)/etc/syslog-ng.d $(INSTALL_DATA) ./files/syslog-ng.conf $(1)/etc touch $(1)/etc/syslog-ng.d/.keep $(INSTALL_DIR) $(1)/sbin $(INSTALL_BIN) ./files/logread $(1)/sbin $(INSTALL_DIR) $(1)/usr/share/syslog-ng/include/ $(CP) -r ./files/scl $(1)/usr/share/syslog-ng/include/ ifneq ($(strip $(CONFIG_SYSLOGNG_LOGROTATE)),) $(INSTALL_DIR) $(1)/etc/logrotate.d sed \ -e 's#@MAXSIZE@#$(LOGROTATE_MAXSIZE)#g' \ -e 's#@ROTATE@#$(LOGROTATE_ROTATE)#g' \ ./files/syslog-ng.logrotate > $(1)/etc/logrotate.d/syslog-ng.conf endif endef define Package/syslog-ng/postinst #!/bin/sh [ -n "$$IPKG_INSTROOT" ] || { /etc/init.d/syslog-ng enable /etc/init.d/syslog-ng restart } endef define Package/syslog-ng/prerm #!/bin/sh [ -n "$$IPKG_INSTROOT" ] || { /etc/init.d/syslog-ng disable /etc/init.d/syslog-ng stop } endef $(eval $(call BuildPackage,syslog-ng))
最新发布
11-28
我们面对的是一个OpenWrt的Makefile，用于构建syslog-ng包。用户的问题没有明确说明，但从上下文看，可能是关于如何修改或优化这个Makefile。由于之前的问题涉及syslog-ng的配置和调试，这里我们假设用户希望了解...
syslog-ng 结合 cron logrotate 和 logwatch 管理日志
weixin_33860722的博客
11-16 342
2019独角兽企业重金招聘Python工程师标准>>> ...
嵌入式linux查看所有进程,嵌入式 Linux进程间通信（四）——Linux系统日志
weixin_39816027的博客
04-28 274
嵌入式 Linux进程间通信(四)——Linux系统日志syslog 是一种工业标准的协议，用来记录设备的日志。Linux日志系统由系统日志监控程序syslogd和内核日志监控程序klogd组成，两个监控程序都是守护程序(daemon)，且都注册成了系统服务。syslogd专门记录非内核的其他设备所产生的日志，当系统的控制权由系统交给init的时候，日志信息的记录由syslogd负责记录。Klog...
Syslog-ng+Rsyslog收集日志：logrotate日志切割、轮询（七）
weixin_34410662的博客
04-26 415
很多软件都自带切割日志,比如tomcat可以按时间来命名.rsyslog可按日期生成文件,但是并不支持用"%$year%-%$month%-%$day%"这些变量来读取文件（目前版本号：rsyslog-8.17.0-1.el6.x86_64）。那么,就要用到日志轮询logrotate。概要，配置。全局配置：/etc/logrotate.conf局部配置：/etc/logrot...
探究syslog及syslog-ng
weixin_33696106的博客
03-31 385
日志相当于日记，记录每天发生的大事，而对于计算机来说，操作系统中会产生很多信息，这些信息即是我们观察系统运行当中正常状况的一种途径，同时也为我们提供了当系统发生故障的时候定位问题所在的必要信息， 实际上任何操作系统都提供了强大的日志系统用于记录各子系统运行当中所产生的各种信息。对于在线上运行的服务器而言应该合理的处理及管理。下面就来了解一下在linux系统中用来管理日志的两种...
logger(二):linux下syslog & syslog-ng 详解
wentianyao的专栏
01-12 9706
Linux下的sysylog与syslog-ng      一台服务器的日志对系统工程师来说是至关重要的,一旦服务器出现故障或被入侵,我们需要查看日志来定位问题的关键所在,所以说对于线上跑的服务器而言日志应该合理的处理及管理.下面来介绍下linux系统的syslog日志服务器. 一、syslog详解 1.1syslog简介 syslog 是一种工业标准的协议，可用来记录设备的日志。在UNI
syslog-ng详解——日志备份
专注探索c++，Linux等后台开发相关机制，欢迎关注，欢迎交流
09-28 1367
logrotate开源软件 logrotate为日志备份开源软件，其开源license为GPL。在Linux系统下，一般都默认安装好，配合syslog使用，可以使用man logrotate查看帮助信息：  NAME logrotate - rotates, compresses, and mails system logs SYNOPSIS logrotate [-dv]
syslog及syslog-ng详解
weixin_34326429的博客
12-06 1152
一台服务器的日志对系统工程师来说是至关重要的,一旦服务器出现故障或被***,我们需要查看日志来定位问题的关键所在,所以说对于线上跑的服务器而言日志应该合理的处理及管理.下面来介绍下linux系统的syslog日志服务器. 一.syslog详解 1,syslog简介 syslog 系统日志,记录linux系统启动及运行的过程中产生的信息,rhel5.x系统上默认自带...
syslog-ng详解——syslog-ng配置语法
热门推荐
专注探索c++，Linux等后台开发相关机制，欢迎关注，欢迎交流
09-16 2万+
在“运行syslog-ng”中我们简单介绍了一个基本配置文件的大概结构，保证syslog-ng能正常运行起来。这边将详细介绍下syslog-ng的日志配置及如何进行高效的配置，先介绍下syslog的一些基本知识： 日志级别及日志设备 syslog-ng和syslog一样，日志级别都有以下8种： 级别越低代表越重要的日志。 设备号有以下几种： 由设备号和日志级别
日志syslog与轮替logrotate
垃圾桶丁
03-04 5949
1、常见的日志： /var/log/cron：crontab日志 /var/log/dmesg：记录系统在开机的时候核心侦测过程所产生的各项资讯。 /var/log/lastlog：可以记录系统上面所有的帐号最近一次登入系统时的相关资讯。 /var/log/maillog 或 /var/log/mail/*：记录邮件的往来资讯，其实主要是记录 sendmail (SMTP 协定提供者) 与
syslog-ng详解——运行syslog-ng
专注探索c++，Linux等后台开发相关机制，欢迎关注，欢迎交流
09-15 5220
安装完syslog-ng后，就是如何使用的问题了。在https://syslog-ng.org 上可以下载syslog-ng的说明文档syslog-ng-ose-guide-admin.pdf,文档中介绍了syslog-ng的用法，很详细。下面介绍下如何使用syslog-ng。 安装目录结构介绍 在syslog-ng安装目录下，文件夹及作用如下：  bin 存放一些用于测试s
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值