Пример конфигурационного файла с настройками ротации:

/var/log/parsec/kernel.mlog {
    daily
    missingok
    rotate 7
    compress 
    notifempty
    postrotate
        /etc/init.d/parlogd restart > /dev/null
    endscript
}

Директивы, используемые в конфигурационном файле:

• daily --- ежедневная ротация файлов журналов. Можно настроить ротацию по достижению файла журнала определенного размера. См. также директиву size;
• missingok --- если файл журнала отсутствует, перейти к следующему без создания сообщения об ошибке;
• rotate <количество> — файлы журнала ротируются указанное количество раз перед тем, как будут удалены или отправлены на адрес, указанный в директиве mail;
• compress — сжать старые файлы журналов. Несмотря на то что файлы журналов представлены в бинарном виде, сжимаются они на ура;
• notifempty — Не ротировать журнал если он пуст;
• postrotate/endscript — команды, указанные между директивой postrotate и директивой endscript (каждая команда должна располагаться в отдельной строке) выполняются после ротации файла журнала при помощи /bin/sh. В приведенном выше примере перезапускается системная служба parlogd для пересоздания файлов её журналов;
• size размер — ротация будет происходить раз в день (запуск logrotate по cron'у осуществляется раз в день) но будут ротированы только файлы журналов, размер которых больше указанного размера в байтах. Если использована буква k, то размер указан в килобайтах. Если размер указан с буквой M, то используется размер в мегабайтах, с буквой G — в гигабайтах. 

В случае быстрого роста размеров файлов журналов, когда ротация раз в день недостаточна, возможен принудительный запуск ротации журналов командой:

В конфигурационных файлах в каталоге /etc/logrotate.d/ можно указать отдельные файлы с правилами ротации для отдельных журналов. Например, указать размер, при котором следует ротировать файл /var/log/parsec/kernel.mlog:

/var/log/parsec/kernel.mlog {
    size 100M
    missingok
    rotate 7
    compress 
    notifempty
    postrotate
		systemctl restart auditd
    endscript
}

Для ротации с использованием указанны правил можно запускать ротацию с указанием файла в качестве параметра:

Ротацию можно автоматически запускать с помощью службы cron'у,  разместив сценарий запуска в каталоге /etc/cron.hourly/ или использовав команду crontab:

Примерный вид расписания запуска один раз в час:

# For more information see the manual pages of crontab(5) and cron(8)
#
# m h  dom mon dow   command
* 0 * * *       /usr/sbin/logrotate /etc/logrotate.d/kernlog

Параметры ротации других журналов можно добавить по аналогии.