Logrotation은 매일 로그를 교체하지 않습니다.

저는 로그 회전을 처음 사용하고 있으며 514개가 넘는 방화벽 로그를 수신하도록 설정된 syslog 서버를 가지고 있습니다. 현재 방화벽에서는 하루 600~800GB 정도의 엄청난 양의 데이터가 생성되고 있고, 서버 용량은 1TB에 이른다. logrotation을 사용하여 24시간 후에 로그를 삭제하려고 합니다.

모든 로그는 /var/log/syslog로 이동됩니다.

나는 rsyslog를 사용하고 있으며 회전 작업을 시도하고 있습니다. 내 줄에는 /etc/logrotate.d/rsyslog다음과 같은 줄이 있습니다.

{
        rotate 1
        daily
        missingok
        notifempty
        delaycompress
        compress
        postrotate
                /usr/lib/rsyslog/rsyslog-rotate
        endscript
}

/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
{
        rotate 1
        weekly
        missingok
        notifempty
        compress
        delaycompress
        sharedscripts
        postrotate
                /usr/lib/rsyslog/rsyslog-rotate
        endscript
}

/etc/logrotate.conf그림과 같이 내 구성에서는

# see "man logrotate" for details
# rotate log files weekly
daily

# use the adm group by default, since this is the owning group
# of /var/log/syslog.
su root adm

# keep 4 weeks worth of backlogs
rotate 1

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
#dateext

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may be also be configured here.

이제 약 30~36시간 후에 서버에 100GB만 남았고 로그는 삭제되지 않았습니다.

내가 뭘 잘못했나요?