为何我的日志文件没有被填满?

为何我的日志文件没有被填满?

我注意到我从 vps 上的镜像部署的 Ubuntu 版本没有启用很多日志记录。我没有看到任何 syslog 或 auth 日志。有没有办法恢复到默认的日志记录首选项?没有 GUI。我从 shell 执行所有操作。

答案1

我弄乱了自己的日志配置文件,以使其更具吸引力。我花了一点时间才弄清楚 UCF 清除部分。我一直收到:

不替换已删除的配置文件 /etc/rsyslog.d/50-default.conf`

... 即使在export UCF_FORCE_CONFMISS=1... ucf -p 解决了这个问题之后,但我不知道为什么会这样。

sudo mv -v /etc/rsyslog.conf ~
sudo mv -v /etc/rsyslog.d/50-default.conf ~
sudo ucf -p /etc/rsyslog.d/50-default.conf
sudo apt-get -o DPkg::Options::="--force-confmiss" --reinstall install rsyslog

相关内容