主页 / server / 问题 / 724799
Accepted
Recct
Asked: 2015-09-26 03:24:51 +0800 CST

带有 mysql 目标的 Syslog-ng - 增加日志保留

  • 772

我有这个尘土飞扬syslog-ng 3.1.3的写入数据库并且一切运行良好但是它似乎只保留了 30 天的日志（最后一个表是logs20150826）我怎样才能增加它？我在文档中没有立即清楚地看到任何内容。

logrotate 目录中有一些引用，但似乎没有任何东西可以控制 mysql 目标，/etc/syslog-ng/syslog-ng.conf因此这 30 天的保留必须是某种默认值。

ubuntu

1 个回答

  1. Best Answer

    检查您是否安装了 php-syslog-ng，syslog-ng 对此概不负责。

    日志轮换

    日志轮换应该是您使用 php-syslog-ng 的大多数安装的一部分。使用日志轮换比删除主表中的行要好，因为删除行会导致性能问题。将旧日志轮换出主表通常也会带来更好的性能，因为带有旧日志的表是静态的并且可以进行优化。scripts 目录中有一个 logrotate.php 脚本。您可能需要对其进行编辑以输入正确的 php-syslog-ng 安装路径，但之后它应该可以使用了。如果您在 config.php 文件中启用合并表，则将在脚本末尾创建所有日志表的合并表。合并表将允许您搜索所有表，而不必一次搜索一个表。

    您还可以在 config.php 中指定启用 LOGRETENTION 设置。如果启用此设置，那么只要运行 logrotate.php，就会删除比此设置更早的日志。

    如果您决定使用 logrotate.php 脚本，那么只需将其添加到您的 crontab 并让它运行您想要的频率（目前最多每天一次）。

    来源http://www.debianhelp.co.uk/syslog-ng.htm

    • 2

相关问题