CentOS 7：執行history -c 時Postfix 日誌被清除。我該如何調查日誌被清除當天發生的情況？

Question

預設情況下，運行history -c無法同時刪除/var/mail/maillog，對吧？

我如何調查日誌被清除當天或（根據定義）新郵件日誌啟動時發生的情況？

Answer 1

這兩個事件並不存在因果關係；history操作歷史列表，而不是任何服務日誌檔案。

檢查您的logrotate配置。

logrotate --debug /etc/logrotate.conf

/var/mail/maillog.1除非您rotate 0配置了路徑，否則可能會存在較舊的日誌。

此外，日誌檔案通常位於/var/log/mail.log或/var/log/maillog，/var/mail而是檔案的目錄mbox。