Интересно, какой из журналов имеет приоритет над другим.
Если посмотреть на определенный здесь rsyslog, он определяет ежедневную ротацию и сохраняет их в течение 30 дней.
vim /etc/logrotate.d/rsyslog
/var/log/syslog
{
rotate 30
daily
missingok
notifempty
delaycompress
compress
postrotate
/usr/lib/rsyslog/rsyslog-rotate
endscript
}
Затем у нас есть основная конфигурация, которая меняется еженедельно и хранится 4 недели.
vim /etc/logrotate.conf
# rotate log files weekly
weekly
# use the syslog group by default, since this is the owning group
# of /var/log/syslog.
su root syslog
# keep 4 weeks worth of backlogs
rotate 4
# create new (empty) log files after rotating old ones
create
# uncomment this if you want your log files compressed
#compress
# packages drop log rotation information into this directory
include /etc/logrotate.d
Какой из них заменяет другой?
Правила просто оцениваются по мере их чтения, и последний обнаруженный параметр имеет приоритет над предыдущими настройками.
Поскольку файл /etc/logrotate.conf
содержит строку включить /etc/logrotate.d
последним, файлы в этом каталоге также обрабатываются после основного файла конфигурации. Следовательно, файл /etc/logrotate.d/rsyslog
переопределит настройки в /etc/logrotate.conf
.
Дело в том, что вы можете установить значения по умолчанию в главном config и при необходимости переопределите их для отдельных файлов журнала.