логи за 5 месяцев удалены на моей машине centos7
** Я установил централизованный сервер rsyslog и перенаправил журнал внутри машины, мой файл rsyslog.conf:
***$ModLoad imuxsock
module(load="omjournal")
action(type="omjournal")
$ModLoad imtcp
$InputTCPServerRun 514
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$OmitLocalLogging on
$IMJournalStateFile imjournal.state
$template RemoteLogs,"/mnt/journal/%$year%-%$month%-%$day%/%HOSTNAME%/%PROGRAMNAME%.log"
*.* ?RemoteLogs
STOP
*.info;mail.none;authpriv.none;cron.none /var/log/messages
authpriv.* /var/log/secure
mail.* -/var/log/maillog
cron.* /var/log/cron
*.emerg :omusrmsg:*
uucp,news.crit /var/log/spooler
local7.* /var/log/boot.log***
мой logrotate.conf:
**# see "man logrotate" for details
# rotate log files weekly
monthly
# keep 4 weeks worth of backlogs
rotate 6
# create new (empty) log files after rotating old ones
create
# use date as a suffix of the rotated file
dateext
# uncomment this if you want your log files compressed
#compress
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/journalctl {
monthly
notifempty
compress
create 0664 root utmp
minsize 10M
rotate 6
}
/var/log/wtmp {
monthly
create 0664 root utmp
minsize 1M
rotate 1
}
/var/log/btmp {
missingok
monthly
create 0600 root utmp
rotate 1
}
# system-specific logs may be also be configured here.
monthly****
~
все клиент настроены на отправку своих журналов на централизованный сервер:.@@xxxx проблема в том, что все журналы, которые были в моем /mnt/journal/2020-02-*/ до сегодняшнего дня, удалены. Я хочу знать, почему это произошло? любое предложение Спасибо