日誌回滾與處理

問題：rsyslog在記錄日誌時候是不維護日誌的  例如message maillog時間久了總會有日誌文件忒大的時候 vim 這時候會發生日誌回滾：   回滾的意思是把當前日誌rename以後重啓syslog 隨之syslog又建立了maillog 繼續運行。而rename的日誌變成相似於maillog-05-07的形式。 post 若是須要分析syslog吐出的日誌，例如監聽分析maillog

>>阅读原文<<