Всем привет,
Есть файл /etc/logrotate.d/suricata:
/var/log/suricata/fast.log
/var/log/suricata/http.log
/var/log/suricata/stats.log
{
daily
rotate 7
copytruncate
compress
delaycompress
}
Есть файл /etc/logrotate.conf:
weekly
rotate 4
create
include /etc/logrotate.d
/var/log/wtmp {
missingok
monthly
create 0664 root utmp
rotate 1
}
/var/log/btmp {
missingok
monthly
create 0660 root utmp
rotate 1
}
Есть файл /etc/cron.daily/logrotate:
#!/bin/sh
test -x /usr/sbin/logrotate || exit 0
/usr/sbin/logrotate -v /etc/logrotate.conf
Ну и, естественно, есть файл /etc/crontab:
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
17 * * * * root cd / && run-parts --report /etc/cron.hourly
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
Команда «logrotate -v /etc/logrotate.d/suricata» приводит к требуемому результату. Команда «logrotate -v /etc/logrotate.conf» тоже приводит к требуемому результату. Ротация журналов Suricata по расписанию не работает. Ротация других журналов (в том числе, определённых в /etc/logrotate.d/) работает. В чём может быть причина проблем с журналами Suricata?