_ /var/log

普通は「/var/log」配下にログをフラットに吐くよね。

でも、ローテーションして300回分とか保存し出すと結構キツイ。

maillog/named/messages/firewall/auth/NW機器/その他・・・・

要はディレクトリ内に1,000個を越えるファイルがあるとパフォーマンスが下がる。

ちょっとぐらい遅くても問題ないのだけど、newsyslogでファイル名をずらして行く際に失敗するようになってくる。

このため、/var/logの下にサブディレクトリを掘ってそれぞれ分離して移動。

_ syslog.conf

ついでにsyslog.confも整理。

「!-hogehoge」で書くのか「hogehoge.none」で書くのか、良く見直したらスッキリした。

あと、!hogehogeを先頭の方に書くと(・ω・　)モニュ?な事になる。

*.err;kern.debug;auth.notice;mail.crit;qpopper.none;ns5gt.none          /dev/console
*.emerg;local1.none;qpopper.none;ns5gt.none     /var/log/_messages/messages
*.alert;local1.none;qpopper.none;ns5gt.none     /var/log/_messages/messages
*.err;local1.none;qpopper.none;ns5gt.none       /var/log/_messages/messages
*.notice;local1.none;qpopper.none;ns5gt.none    /var/log/_messages/messages
kern.debug;lpr.info;mail.crit;news.err          /var/log/_messages/messages
#
auth.info;authpriv.info         /var/log/_auth/auth.log
security.*                      /var/log/security
mail.info                       /var/log/_mail/maillog
lpr.info                        /var/log/lpd-errs
cron.*                          /var/log/cron
*.err                           root
*.notice;news.err               root
*.alert                         root
*.emerg                         *
#
!freqship
*.* 
#                            /var/log/_messages/messages
!freqshpd
*.*                             /log/_messages/messages
#
!freqship
*.*                             /var/log/_network/networks.log
#
!freqshpd
*.*                             /var/log/_network/networks.log
#
!qpopper
*.*                             /var/log/_qpopper/qpopper.log
#
!ns5gt
*.*                             /var/log/_network/networks.log
#
!ppp
*.*                             /var/log/ppp.log
#
!mpd
*.*                             /var/log/mpd.log
#
!*
user.*                          /var/log/_network/networks.log
local1.*                        /var/log/_network/networks.log
local5.*                        /var/log/_firewall/firewall.log
Local0.notice                   /var/log/pop_auth
!*