Rotationseinstellung für Protokolldatei


1

Es ist ein bisschen seltsam, dass in meinem Verzeichnis / var / log viele Dateien wie syslog, auth.log ältere Protokolldateien zu haben scheinen (gedreht von [0-9], einige wie dpkg.log drehen sich sogar nach12 jetzt), aber die wichtige wtmp-Protokolldatei hat nur eine wtmp.1-Rotation, in der ziemlich aktuelles Protokoll gespeichert ist (ich benutze den Laptop seit mehreren Jahren, daher sollte er im Normalfall mehr wtmp-Protokolle enthalten).

Liegt es an einer Systemeinstellung, die verhindert, dass mein Laptop mehr wtmp-Protokolle speichert?(Ich erinnere mich nicht, dass ich die Standardeinstellung dafür geändert habe.)

Danke.

2

You just need to edit the /etc/logrotate.conf file:

sudo gedit /etc/logrotate.conf

Mine by default looks like this:

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp, or btmp -- we'll rotate them here
/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1
}

/var/log/btmp {
    missingok
    monthly
    create 0660 root utmp
    rotate 1
}

# system-specific logs may be configured here

All you have to do is changing:

/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 1  <------ change this value to 12 to keep log files for 12 months
}

by

/var/log/wtmp {
    missingok
    monthly
    create 0664 root utmp
    rotate 12
}

to keep log files for 12 months.