logrotateの設定(syslog)

FWのログをsyslogサーバへ転送しているのですが、logが大きくなってきたので、これまで１週間１ファイルで４週間分記録していたものを１日１ファイルに設定変更しました。保存日数は30日にします。以下に設定を行ったメモを残します。

logrotateの設定ファイルは「/etc/logrotate.conf」です。

１　設定ファイルを編集します。変更箇所は色付けしています。

ログローテの頻度を「weekly」から「daily」へ変更しました。
ログを保存する世代を「４」から「３０」へ変更しました。４週間から30日へ変更
# vi /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly
daily
#weekly
#monthly

# keep 4 weeks worth of backlogs
rotate 30
#rotate 4

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp -- we'll rotate them here
/var/log/wtmp {
monthly
create 0664 root utmp
rotate 1
}

# system-specific logs may be also be configured here.

２　ログローテを実行します。 logrotateはデーモンではないのですね。cron で起動しているようです。

$/usr/sbin/logrotate /etc/logrotate.conf

これで、希望している動きになりました。数年前に設定したのですが、すっかり忘れています。