Suricata日志清理创建定时任务-记录

1、背景

公司使用的IDS（suricata）入侵检测设备，因开启服务检测日志打印，suricata.log每天产生大量日志，隔三差五触发服务器内存不足告警。

2、处理方案

由于该日志用来分析suricata服务及规则是否生效，不建议关闭该日志打印。通过创建日志清空脚本，crond做定时任务可以解决该问题。

3、流程记录

• 创建clearIDSlog.sh脚本，并添加权限（chmod）

• 脚本内容如下

#!/bin/sh
#suricata.log大于10G的文件
for i in $(find /var/log/suricata -name ""suriacata.log" -size +1024M)
d