syslog

logrotate

не, так не пойдет

мне не по времени надо, а чтобы файло больше N Kb не расло
но и не просто не расло, а чтоб последние сообщения оставались,
а старые убирались
эдакий гибрид MaxLogSize + tail

ну и зачем городить такую паразитную нагрузку на систему? ты только представь, что ежесекундно система по приходе новых порций логов будет переписывать весь файл лога заново...

товарищи админы продолжают радовать безграмотностью.
про truncate слыхали?

Надо отрезать начало, а не конец. Это сделать без копирования нельзя, иначе нужно знать подробности организации файловой системы, а если отрезание происходит не по границе блока ?

млять,сказали же - logrotate

оно и по размеру,и по дает и ещё хз по чему умеет;

>сказали же - logrotate
ну сам-то он не запустится. нужон крон, а здесь две засады.
если редко пускать, то можно упустить момент когда лог сильно
вырастет, а если часто - то получаем "паразитную нагрузку"

>ну и зачем городить такую паразитную нагрузку на систему?
>ты только представь, что ежесекундно
В принципе, не критично, чтобы размер был _точно_ N кб, можно
и гистерезис ввести - дорос до N, уменьшили немного, снова ждем.

Как вариант - посадить своего демона с пайпами. В один направить
лог, из другого читать, причем демон отдаст только tail.

Просто я надеялся, что упустил какой-нибудь ключик самого syslog-a