журналы /var/log/
(Debian / Ubuntu) хранятся как
x.log
x.log.1
x.log.2.gz
...
как журналы ядра, системные журналы и т. д.
Я вижу, что по мере увеличения информации в журнале они сохраняются путем разделения на более мелкие файлы (вместо того, чтобы хранить все в одном файле). Интересно, почему второй файл ( x.log.1
) не сжимается? Это как-то связано с более простым доступом к последним журналам?
Да, это сделано для облегчения доступа к последним файлам журналов. Опция logrotate
delaycompress
контролирует это. Из справочной страницы logrotate:источник
/etc/logrotate.conf
и/etc/logrotate.d/*
.