Henrik Heil wrote:
Angenommen (hypothetisch) es wurde noch nie ein syslog rotiert und um 4 Uhr liegt in /var/log:syslog Um 4:17 Uhr läuft /etc/cron.hourly/logrotate und danach gibt es: syslog syslog.1 Um 4:27 Uhr läuft /etc/cron.daily/sysklogd und danach gibt es: syslog <- neu syslog.0 <- das syslog von 4:17 Uhr, savelog fängt bei 0 an syslog.2 <- das syslog.1 von 4.17 Uhr, da savelog 7 versionen hält (?)
Das wird genau so doch *nicht* passieren, weil (wie Jens Schüßler geschrieben hatte) wohl nur Logfiles rotiert werden, die in den letzten 5 Stunden noch nicht rotiert wurden. Das wußte ich nicht und deshalb passiert da wahrscheinlich nie etwas Schlimmes, weil logrotate das File vor weniger als 5 Stunden rotiert hat.
Viele Grüße, Henrik