☰

制作自动旋转的严格尺寸限制的原木

tag-icon • tag-icon linux logs rsyslog
制作自动旋转的严格尺寸限制的原木

在 FreeBSD 中，有一个实用程序支持循环日志文件，称为阻塞。

这对于避免维护某些服务的日志（在 systemd 及其日志之外）非常有趣。

有没有其他方法可以在 linux 和/或 rsyslog 中执行相同的操作？

答案1

有一些工具可以做同样的事情两个都自由BSD和Linux，除此之外还有其他操作系统。

制作自动旋转的严格尺寸限制的原木

以下工具在指定的目录中维护严格限制大小、自动轮换、可按需轮换的日志文件集。

用法非常简单：以正常方式通过管道将要记录的进程的标准输出和标准错误发送到其标准输入：

./要记录的内容 2>&1 |自行车日志/

cyclog将 TAI64N 时间戳添加到行中作为标准。对于已经带有时间戳的内容时的无时间戳处理，请使用 s multilog、s6-log或之一svlogd，其中每个时间戳添加都是非默认选项。

替代系统日志

你所指的是修改 FreeBSDsyslog本身，使用 2001 年的补丁，现在可能无法完全应用，以拥有另一种输出文件机制。

另一种方法是完全替换 syslog 守护进程，同时配置更多服务以简单地记录到标准错误（在将标准错误传送到日志记录服务的服务管理下），而不是首先使用 syslog。

例如： nosh 工具集提供了几个这样的替代品，它们分解了 syslog 的工作并生成适合通过上述日志记录工具之一的标准输入提供的输出：

  • klogd运行一个名为的简单程序的服务klog-read读取/proc/kmsg该日志流并将其写入其标准错误。
  • local-syslog-read运行名为的程序的服务syslog-read/dev/log从（/run/log在 BSD 上） 读取数据报并简单地将日志流写入其标准错误。
  • udp-syslog-read运行上述服务的服务syslog-read程序侦听 UDP 系统日志端口并简单地将日志流写入其标准错误。
  • local-priv-syslog-read运行上述服务的服务syslog-read程序读取数据报/run/logpriv并简单地将日志流写入其标准错误。

进一步阅读

相关内容