У меня есть пара .log.# .gz файлы. (# - это число). Например, у меня есть ufw.log, ufw.log.1.gz ... вплоть до ufw.log.4.gz. Являются ли эти .log.# .gz файлы старые файлы журналов, которые были сжаты? Какой демон управляет этим (logrotate?) .Gz это хорошо? ( Я спрашиваю об этом, потому что ufw.4.log.gz составляет 98 мегабайт, а ufw.log составляет 3,2 ГБ)
2 ответа
1
Файл .gz обычно создается gzip (http://www.gzip.org/). Возможно, это сжатые файлы журнала, особенно учитывая сходство имен файлов с несжатым файлом. Возможно, самый простой способ - попытаться распаковать один из файлов и посмотреть, что в нем.
В этом вопросе обсуждается степень сжатия gzip. Сжатие, которое вы видите, возможно, хотя оно довольно высокое.
Этот сайт предполагает, что журнал может быть журналом аудита.
1
Да, . ,Файлы X.gz являются сжатыми файлами журнала предыдущих периодов и управляются с помощью logrotate. [Вы можете проверить настройки в /etc/logrotate.d/ ]
.gz хорош для сжатия текста - в том же порядке, что и "zip". Я подозреваю, что многое из того, что находится в ваших файлах журнала, повторяется многократно, что делает его очень сжимаемым.