# MRS集群内节点的sudo log能否清理？
#### 问：
MRS集群内节点上的sudo log能否清理？
#### 答：
MRS集群内节点上的sudo log文件是**omm**用户的操作记录，以方便问题的定位，用户可以清理。
因为日志占用了一部分存储空间，建议管理员清除比较久远的操作日志释放资源空间。
1. 日志文件较大，可以将此文件目录添加到"/etc/logrotate.d/syslog"中，让系统做日志老化 ，定时清理久远的日志 。 更改文件日志目录：**sed -i '3 a/var/log/sudo/sudo.log' /etc/logrotate.d/syslog**
   
2. 可以根据日志个数和大小进行设置"/etc/logrotate.d/syslog"，超过设置的日志会自动删除掉。一般默认按照存档大小和个数进行老化的，可以通过size和rotate分别是日志大小限制和个数限制，默认没有时间周期的限制，如需进行周期设置可以增加daily/weekly/monthly指定清理日志的周期为每天/每周/每月。