configuração de rotação do arquivo de log

Question

É um pouco estranho que no meu diretório / var / log, muitos arquivos como syslog, auth.log, todos parecem ter arquivos de log mais antigos (girados por [0-9], alguns como dpkg.log até rotacionam para 12 agora), mas o importante arquivo de log wtmp tem apenas uma rotação wtmp.1, que armazena um log muito recente (tenho usado o laptop há vários anos, portanto, no caso normal, ele deve ter mais logs wtmp).

É por causa de alguma configuração do sistema que impede que meu laptop armazene mais logs wtmp? (Não me lembro de ter alterado a configuração padrão para isso.)

Obrigado.

    

Answer 1

Você só precisa editar o arquivo /etc/logrotate.conf :

sudo gedit /etc/logrotate.conf

Meu por padrão é assim:

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1
}

/var/log/btmp {
    missingok
    monthly
    create 0660 root utmp
    rotate 1
}

# system-specific logs may be configured here

Tudo o que você precisa fazer é mudar:

/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1  <------ change this value to 12 to keep log files for 12 months
}

por

/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 12
}

para manter os arquivos de log por 12 meses.