每隔一段时间,最后一个日志就会被轮换出来并作为 wtmp* 存储在 /var/log 中,但是当我在 /var/log 中查看我的系统时,我只能看到当前的 wtmp 文件和它之前的 wtmp* 文件。我知道系统有不止一个 wtmp 日志轮换。归档或轮换出的 wtmp 日志是否在每次轮换时被覆盖?它会转移到其他地方吗?系统只是未能保存前一个月的转出文件吗?
为了澄清我的最后一次 wtmp 轮换是 OCT 1,之前的轮换是 SEPT 1。我有从 OCT 1 到今天的日志文件,我有从 SEPT1 到 OCT1 的 wtmp 日志文件,但我找不到在 SEPT1 之前发生的日志文件.