能否在busybox syslogd的syslog.conf中为每个日志配置logrotate参数？

不能直接在syslog.conf里为每个日志文件单独配置logrotate的大小上限和保留数量，原因如下：

• busybox的syslogd本身不支持这种在路径后附加轮转参数的语法，syslog.conf仅负责定义日志的过滤规则和输出路径。
• busybox syslogd自带的日志轮转功能（若启用）是全局的，比如通过启动参数-s <size>设置所有日志文件的统一大小上限，无法按单个文件自定义规则。

正确的做法是分开配置syslog.conf和logrotate规则：

1. 配置syslog.conf #

先按标准语法将日志输出到对应文件：

user.info                 /var/log/users.log
user.debug;user.!info     /var/log/debug.log

2. 配置logrotate规则 #

在/etc/logrotate.d/目录下创建自定义配置文件（比如/etc/logrotate.d/syslogs），为每个日志文件单独设置轮转规则：

/var/log/users.log {
    size 1M          # 日志达到1MB时触发轮转
    rotate 5         # 最多保留5个旧日志文件
    missingok        # 日志文件不存在时不报错
    notifempty       # 空文件不执行轮转
    compress         # 压缩旧日志文件
    sharedscripts
    postrotate
        # 轮转后通知syslogd重新打开日志文件，避免输出到旧文件
        killall -HUP syslogd
    endscript
}

/var/log/debug.log {
    size 10M         # 日志达到10MB时触发轮转
    rotate 10        # 最多保留10个旧日志文件
    missingok
    notifempty
    compress
    sharedscripts
    postrotate
        killall -HUP syslogd
    endscript
}

如果你的系统使用的是busybox自带的logrotate小程序，上述语法完全适用，只需确保busybox编译时包含了logrotate组件。可以手动执行logrotate /etc/logrotate.d/syslogs测试轮转效果，或者配置cron定时任务定期执行logrotate。

内容的提问来源于stack exchange，提问作者dhon2407