MRS集群内节点的sudo log能否清理？

问：

MRS集群内节点上的sudo log能否清理？

答：

MRS集群内节点上的sudo log文件是omm用户的操作记录，以方便问题的定位，用户可以清理。

因为日志占用了一部分存储空间，建议管理员清除比较久远的操作日志释放资源空间。

1. 日志文件较大，可以将此文件目录添加到“/etc/logrotate.d/syslog”中，让系统做日志老化 ，定时清理久远的日志 。

   更改文件日志目录：sed -i '3 a/var/log/sudo/sudo.log' /etc/logrotate.d/syslog

2. 可以根据日志个数和大小进行设置“/etc/logrotate.d/syslog”，超过设置的日志会自动删除掉。一般默认按照存档大小和个数进行老化的，可以通过size和rotate分别是日志大小限制和个数限制，默认没有时间周期的限制，如需进行周期设置可以增加daily/weekly/monthly指定清理日志的周期为每天/每周/每月。