我使用的是 AlmaLinux 8 服务器并且最近应用了补丁。修补过程五天后,我注意到所有最近的系统日志似乎都消失了。这些日志以前就存在,但现在我只显示 5 月 8 日及之前的条目。
这是我观察到的:
- 缺少最近的 systemd 日志:过去五天的日志缺失,但在修补当天存在。服务器修补后没有执行后续重新启动。
- 存在旧的 systemd 日志:5 月 8 日之前的条目仍然可用。
- 其他日志的正常轮换:消息、邮件和安全等日志正在按预期轮换。
- 默认配置:我没有修改任何rsyslog或日志轮换配置,系统使用默认设置。消息日志:Systemd 启动和关闭消息似乎记录在此处。
我的问题:
- 最近的补丁是否导致了这个问题?
- 是否需要特定配置来保留 systemd 启动和关闭消息?
我可以采取哪些步骤来解决最近丢失的 systemd 日志的问题?
- 我已经在线搜索并查看了默认日志轮换设置,但没有找到明确的解释来解释为什么最近的 systemd 日志丢失,而较旧的日志和其他日志正在正确轮换。任何见解或建议将不胜感激。