日志回滚与处理

问题：rsyslog在记录日志时候是不维护日志的  例如message maillog时间久了总会有日志文件忒大的时候 vim 这时候会发生日志回滚：   回滚的意思是把当前日志rename以后重启syslog 随之syslog又建立了maillog 继续运行。而rename的日志变成相似于maillog-05-07的形式。 post 若是须要分析syslog吐出的日志，例如监听分析maillog

>>阅读原文<<