CentOS 7: los registros de Postfix se borraron al ejecutar el historial -c. ¿Cómo puedo investigar qué pasó el día que se borró el registro?

Question

De forma predeterminada, ejecutar history -cno tiene forma de eliminar también /var/mail/maillog, ¿verdad?

¿Cómo puedo investigar qué sucedió el día en que se borró el registro o (por definición) cuándo se inició el nuevo registro de correo?

Answer 1

Estos dos eventos no tienen una relación causal; historymanipula la lista del historial, no los archivos de registro de servicios.

Verifique su logrotateconfiguración.

logrotate --debug /etc/logrotate.conf

Existe la posibilidad de que los registros más antiguos estén incluidos, /var/mail/maillog.1a menos que tenga rotate 0la ruta en su configuración.

Además, el archivo de registro suele estar en /var/log/mail.logo /var/log/maillog, mientras que /var/mailes un directorio para los mboxarchivos.