Интересно, какой из журналов имеет приоритет над другим.
Если посмотреть на rsyslog, определенный здесь, он определяет ежедневную ротацию и хранит их в течение 30 дней.
vim /etc/logrotate.d/rsyslog
/var/log/syslog
{
rotate 30
daily
missingok
notifempty
delaycompress
compress
postrotate
/usr/lib/rsyslog/rsyslog-rotate
endscript
}
Затем у нас есть основная конфигурация, которая меняется еженедельно и хранится 4 недели за раз.
vim /etc/logrotate.conf
# rotate log files weekly
weekly
# use the syslog group by default, since this is the owning group
# of /var/log/syslog.
su root syslog
# keep 4 weeks worth of backlogs
rotate 4
# create new (empty) log files after rotating old ones
create
# uncomment this if you want your log files compressed
#compress
# packages drop log rotation information into this directory
include /etc/logrotate.d
Какой из них преобладает над другим?
Правила просто оцениваются по мере чтения, и последний обнаруженный параметр имеет приоритет над предыдущими настройками.
Как /etc/logrotate.conf
файл имеет строку include /etc/logrotate.d
наконец, файлы в этом каталоге также обрабатываются после основного файла конфигурации. Следовательно /etc/logrotate.d/rsyslog
файл переопределит настройки в /etc/logrotate.conf
.
Дело в том, что вы можете установить значения по умолчанию в основном файле конфигурации и при необходимости переопределить их для отдельных файлов журнала.