linux系统中/var/log/目录日志默认保存四周并不生成系统日志（syslog.log），当用户有规定保存多少天时才去进行修改。系统日志路径/var/log/目录下
logrotate是一个日志管理程序，用来把旧的日志文件删除（备份），并创建新的日志文件，这个过程称为“转储”。二、修改方法1、添加系统日志文件默认RedHat Linux不生成该日志文件，但可以配置/etc/syslog.conf让系统生成该日志文件。它和/etc/log/messages日志文件不同，它只记录警告信息，常常是系统出问题的信息，所以更应该关注该文件。要让系统生成该日志文件，在/etc/syslog.conf文件中加上：*.warning /var/log/syslog2、修改系统日志文件保存的时间修改/etc/logrotate.conf 中的# keep 4 weeks worth of backlogsrotate 4改为rotate 12 /最多转储12次将/var/log/wtmp { monthly /每次转储以月为周期，保留最近12个月的日志 create 0664 root utmp //转储后文件不存在时创建它，文件所有者为root， 所属组为utmp，对应的权限为0664
rotate 1 中的1改为3，} 保存后通过service syslog restart命令重启syslog进程。