一、环境介绍

    linux系统中/var/log/目录日志默认保存四周并不生成系统日志（syslog.log），当用户有规定保存多少天时才去进行修改。系统日志路径/var/log/目录下

二、修改方法

1、添加系统日志文件

默认RedHat Linux不生成该日志文件，但可以配置/etc/syslog.conf让系统生成该日志文件。它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件。要让系统生成该日志文件，在/etc/syslog.conf文件中加上：*.warning /var/log/syslog
2、修改系统日志文件保存的时间

修改/etc/logrotate.conf 中的
# keep 4 weeks worth of backlogs
rotate 4
改为rotate 12
将/var/log/wtmp {
    monthly
    create 0664 root utmp
    rotate 1 中的1改为3，
}
 
保存后通过service syslog restart命令重启syslog进程。