Linux系统管理技术手册第10章系统实践
这篇讲的是Linux系统日志管理中一个常被忽略但至关重要的实践：为什么要妥善保留老日志文件。作者从系统管理员的日常场景出发，对比了“仅保留当前日志”与“长期归档老日志”两种策略。 核心差异在于，老日志是系统历史的“记忆库”。文章剖析了三大保留理由：首先是**故障复现与根因分析**，当系统出现难以捉摸的间歇性问题时，回溯数周甚至数月前的日志模式，往往是定位问题的关键；其次是满足**审计与合规要求**，许多行业标准（如等保）明确要求日志保存至少六个月，这是法律红线；最后是用于**容量规划与趋势分析**，长期的日志数据能揭示磁盘增长、流量高峰等宏观趋势，让管理从被动响应转向主动预测。 作者并非简单倡导“全部保留”，而是强调建立一套包括轮转、压缩和远程存储在内的完整生命周期管理策略。这对于保障系统长期稳定运行和可审计性，是一个基础但不可或缺的运维纪律。