Eu tenho um servidor Graylog no qual configurei o logrotating.
/var/lib/graylog-server/journal/messagejournal-0/000*.log {
size 2G
create 550 ubuntu ubuntu
rotate 5
}
Eu cheguei em uma manhã e notei que o arquivo .log era significativamente menor e as mensagens internas eram de hoje - ele havia sido rotacionado. Eu não consigo encontrar onde os arquivos girados foram, no entanto. Onde eles acabam, geralmente?
Editar: Eu procurei por um arquivo xml e encontrei este aqui.
Editar: Eu encontrei a seção de log no server.conf; mas parece que apenas lhe dá a opção de definir o tamanho em que cria um novo índice. Certamente não parece tão específico quanto o logrotate. Existe alguma maneira de reconciliar os dois?