syslog-ng是一个系统服务,发送到Unix domain socket ( /dev/log) 或者UDP 514端口 或者 /etc/services中定义的syslog/udp 端口的信息都会被syslog-ng收到。这些信息要符合<sys/syslog.h>中定义的格式, syslog-ng的配置文件为 /etc/syslogng/syslog-ng.conf
logrotate 可以对指定的log文件进行转存,比如每周或者每天把xxx.log改名为 xxx.log.1 然后创建新的xxx.log文件,如果已经有xxx.log.1,那么就把老的xxx.log.1改名为 xxx.log.2 以此类推.
logrotate需要用cron服务来定期执行。