Logrotationは毎日ログを交換しません。

私は最初にログローテーションを使用しており、514を超えるファイアウォールログを受信するように設定されたsyslogサーバーを持っています。現在ファイアウォールでは1日600～800GB程度の膨大な量のデータが生成されており、サーバ容量は1TBに達する。 logrotationを使用して24時間後にログを削除しようとしています。

すべてのログは/var/log/syslogに移動されます。

私はrsyslogを使用しており、回転操作を試しています。私の行には/etc/logrotate.d/rsyslog次のような行があります。

{
        rotate 1
        daily
        missingok
        notifempty
        delaycompress
        compress
        postrotate
                /usr/lib/rsyslog/rsyslog-rotate
        endscript
}

/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
{
        rotate 1
        weekly
        missingok
        notifempty
        compress
        delaycompress
        sharedscripts
        postrotate
                /usr/lib/rsyslog/rsyslog-rotate
        endscript
}

/etc/logrotate.conf図のように、私の構成では

# see "man logrotate" for details
# rotate log files weekly
daily

# use the adm group by default, since this is the owning group
# of /var/log/syslog.
su root adm

# keep 4 weeks worth of backlogs
rotate 1

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
#dateext

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may be also be configured here.

約30〜36時間後、サーバーには100 GBしか残っておらず、ログは削除されませんでした。

私は何が間違っていましたか？