# :-: rsyslog_update_chanage升级报告 | 适用范围 | 适用版本 | 人员 | 发布时间 | 文档版本 |备注 | | --- | --- | --- | --- | --- |--- | | 服务器操作系统 | V10-SP1 | 王国武 |2022.3.23| V1.0|发布| | 服务器操作系统 | V10-SP1 | 张志勇 |2022.3.23| V1.1|模板调整| ***** V10sp1 0711版本rsyslog-8.1907-5升级到rsyslog-8.1907-5-p01修复了日志分割后包含旧日志缺陷，升级前注意事项： ## 1 备份/etc/rsyslog.conf ，变化内容： ### 1）StateFile="/run/log/imjournal.state 修改了成 p01版本的StateFile="imjournal.state" ### 2）p01版本增加了 “auth.* /var/log/auth.log” ## 2 备份/etc/logrotate.d/rsyslog，变化内容 rsyslog-8.1907-5原版配置文件： ``` /var/log/cron /var/log/maillog /var/log/messages /var/log/secure /var/log/spooler { maxage 365 rotate 30 notifempty copytruncate missingok size +4096k sharedscripts postrotate /usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true endscript } rsyslog-8.1907-5-P01版本： /var/log/maillog /var/log/secure /var/log/auth.log /var/log/kl_audit_rd.txt /var/log/byo_audit_log.txt /var/log/brasero/brasero.log /var/log/cron /var/log/spooler /var/log/debug { rotate 4 weekly missingok notifempty compress sharedscripts postrotate endscript } /var/log/syslog /var/log/messages { rotate 4 missingok notifempty size 500M compress sharedscripts postrotate /usr/bin/killall -HUP rsyslogd ln /var/log/messages /var/log/syslog -f endscript } ``` ### 1)分割规则变化 *轮转次数由30次改为了4次， *轮转日志大小由4M改为了500M， *p01轮转日志开启了gzip压缩 *p01未开启copytruncate 打开日志，先备份后截断。 *rsyslog和messages单独指定规则 ### 2)分割日志增加了 /var/log/auth.log /var/log/kl_audit_rd.txt /var/log/byo_audit_log.txt /var/log/brasero/brasero.log /var/log/debug ## 3 /etc/cron文件的变化 ### 1）/etc/cron.allow 更改为 p01版本/etc/cron.deny （内容为空） ### 2）P01版本删除了/etc/cron.daily/packagekit-background.cron ### 3）P01版本增加了/etc/cron.hourly/logrotate (每小时检验一次logrogtate)