В операционной системе Astra Linux для ротации журналов используется утилита logrotate.

logrotate разработан для облегчения администрирования систем, которые порождают большое количество файлов журналов происходящих в системе событий. Утилита предоставляет автоматическое обращение, сжатие, удаление и отправление по электронной почте журналов системы. Каждый файл журнала сообщений может обрабатываться ежедневно, еженедельно, ежемесячно, либо когда увеличится в размерах выше указанного предела.



Справку по утилите logrotate можно получить по команде:

man logrotate


Создадим конфигурационный файл в котором будут прописаны настройки ротации:

/var/log/parsec/kernel.mlog {
    daily
    missingok
    rotate 7
    compress 
    notifempty
    postrotate
        /etc/init.d/parlogd restart > /dev/null
    endscript
}

Разберем директивы, указанные в конф. файле:


daily

Ежедневная ротация файлов журналов. Можно настроить ротацию по достижению файла журнала определенного размера. См. size


missingok

Если файл журнала отсутствует, перейти к следующему без создания сообщения об ошибке.


rotate 7

Файлы журнала ротируются 7 раз перед тем, как будут удалены или отправлены на адрес, указанный в директиве mail. 


compress

Сжать старые файлы журналов. Несмотря на то что файлы журналов представлены в бинарном виде, сжимаются они на ура. 


notifempty

Не ротировать журнал если он пуст.


postrotate/endscript

Строки между postrotate и endscript (каждая из которых должна располагаться в отдельной строке) выполняются после ротации файла журнала при помощи /bin/sh. В данном случае перезапускается демон parlogd, для пересоздания файлов журналов.


size размер

Ротация будет происходить раз в день, (запуск logrotate по cron'у осуществляется раз в день) но будут ротированы только те файлы журналов, размер которых больше указанного размера в байтах. Если использована буква k, то размер указан в килобайтах. Если размер указан с буквой M, подразумевается размер в мегабайтах. Если используется буква G, то размер указан в гигабайтах. 


Так же возможен запуск утилиты logrotate командой:

sudo logrotate /etc/logrotate.d/kernlog

Такое может понадобится в случае быстрого роста файла журнала, когда ротация раз в день не помогает. 

Для этого в конф.файле нужно указать размер, при котором следует ротировать файл:

/var/log/parsec/kernel.mlog {
    size 100M
    missingok
    rotate 7
    compress 
    notifempty
    postrotate
        /etc/init.d/parlogd restart > /dev/null
    endscript
}

И, например, запускать logrotate /etc/logrotate.d/kernlog по cron'у  раз в час, разместив скрипт выполнения в /etc/cron.hourly/ или прописав в crontab'е:

sudo crontab -e


# For more information see the manual pages of crontab(5) and cron(8)
#
# m h  dom mon dow   command

0 * * * *       /usr/sbin/logrotate /etc/logrotate.d/kernlog

Параметры ротации журнала user.mlog можно добавить в этот же файл, либо создать по аналогии новый. (обычно user.mlog не так раздувает)