一、环境介绍

linux系统中/var/log/目录日志默认保存四周并不生成系统日志(syslog.log)，当用户有规定保存多少天时才去进行修改。系统日志路径/var/log/目录下

二、修改方法

1、添加系统日志文件

默认RedHat Linux不生成该日志文件，但可以配置/etc/syslog.conf让系统生成该日志文件。它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件。要让系统生成该日志文件，在/etc/syslog.conf文件中加上：*.warning /var/log/syslog

2、修改系统日志文件保存的时间

修改/etc/logrotate.conf 中的 # keep 4 weeks worth of backlogs rotate 4 改为rotate 12 将/var/log/wtmp {     monthly     create 0664 root utmp     rotate 1 中的1改为3， }   保存后通过service syslog restart命令重启syslog进程。