[RESOLU] Log à plus de 7 jours

Salut à tous,

Avec une configuration par défaut d’une etch, pendant combien de temps les logs syslog sont-ils conservés ?

Au-delà des fichiers syslog…gz syslog.1.gz syslog.2.gz syslog.3.gz syslog.4.gz syslog.5.gz syslog.6.gz, où les logs sont-ils conservés ?

Merci

Bon je te lis un bouquin car j’ai pas trouvé sur debian.org, :blush: @ mattotop pas taper :wink:

[quote]savelog garde implicitement les sept derniers fichiers après rotation ( mais ce nombre peut être modifié grâce à l’option -c ) Lorsque une nouvelle rotation intervient, le fichier le plus ancien est supprimé et le suivant prend sa place. L’outil compresse également les six plus anciens fichiers.

C’est à /usr/sbin/syslogd-listfiles d’analyser /etc/syslog.conf et d’en déduire les journaux à considérer comme candidats à la rotation ( la présence de l’option --weekly modifie le comportement pour qu’il ne liste que les candidats à une rotation hebdomadaire). Le choix des candidats à la rotation dépend principalement de la taille des fichiers. Les fichier volumineux subiront une rotation tous les jours alors que les plus petit attendrons une semaine. Le fichier /var/log/syslog qui reçoit tous les événements subira une rotation quotidienne.[/quote]

Cf Debian Admin & config avancées de Martin Krafft
editions-eyrolles.com/Livre/9782212119046/

Je te remercie pour cette info.

Il faut que je pousse l archivage des logs a au moins 15 jours pour des raisons d investigations en cas de problemes.