логи за 5 месяцев удалены на моей машине centos7

** Я установил централизованный сервер rsyslog и перенаправил журнал внутри машины, мой файл rsyslog.conf:

***$ModLoad imuxsock
module(load="omjournal")
action(type="omjournal")
$ModLoad imtcp
$InputTCPServerRun 514
$WorkDirectory /var/lib/rsyslog
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$OmitLocalLogging on
$IMJournalStateFile imjournal.state
$template RemoteLogs,"/mnt/journal/%$year%-%$month%-%$day%/%HOSTNAME%/%PROGRAMNAME%.log"
*.* ?RemoteLogs
 STOP
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron
*.emerg                                                 :omusrmsg:*
uucp,news.crit                                          /var/log/spooler
local7.*                                                /var/log/boot.log***

мой logrotate.conf:

**# see "man logrotate" for details
# rotate log files weekly
monthly
# keep 4 weeks worth of backlogs
rotate 6
# create new (empty) log files after rotating old ones
create
# use date as a suffix of the rotated file
dateext
# uncomment this if you want your log files compressed
#compress
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/journalctl {
    monthly
    notifempty
    compress
    create 0664 root utmp
        minsize 10M
    rotate 6
}
/var/log/wtmp {
    monthly
    create 0664 root utmp
        minsize 1M
    rotate 1
}
/var/log/btmp {
    missingok
    monthly
    create 0600 root utmp
    rotate 1
}
# system-specific logs may be also be configured here.
monthly****
~

все клиент настроены на отправку своих журналов на централизованный сервер:.@@xxxx проблема в том, что все журналы, которые были в моем /mnt/journal/2020-02-*/ до сегодняшнего дня, удалены. Я хочу знать, почему это произошло? любое предложение Спасибо

0 ответов

Другие вопросы по тегам