方法一：

使用logrotate，也是我使用中覺得最好用的工具了。我們在使用rsyslog收集時，發現logrotate按小時切割后，rsyslog就不會再發送日志了，通過rsyslog debug和日志文件的觀察，發現日志切割后，inode沒有改變,但日志文件改變了大小,導致rsyslog無法重新記錄iCurrOffs
解決方法：在子imfile配置中添加配置：

reopenOnTruncate="on"

官方解釋reopenOnTruncate

http://www.rsyslog.com/doc/master/configuration/modules/imfile.html

方法二：

查看版本，是否匹配。

#rpm?-qa?|?grep?rsyslog

作者就是因為在測試環境用8.X版，生產環境是5.X版本結果導致8.X配置文件在5.X上死活不提交日志。

參考文章：

http://www.elain.org/2016/04/26/ELK實戰二：日志收集利器rsyslog/

轉載于:https://blog.51cto.com/wutou/1787250

總結

以上是生活随笔為你收集整理的logrotate切割日志rsyslog不重新上传,清空归零iCurrOffs的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。