dpkg -L sysklogd
listet dir unter anderem ein paar Files in /etc/cron.daily und /etc/cron.weekly ... schau dort mal nach.
Hallo Jan & LUG es gibt unter /etc/cron.daily ein sysklogd, dies wird aber (so lese ich es aus /etc/crontab um 6:25 jeden Tag ausgeführt) zudem wird dort zum verschieben, komprimieren und neuanlegen der Files "savelog" verwendet. "savelog" hingegen verwendet Nummern zum Durchzählen der Versionen der Logfiles.
Ich suche nach etwas das beim Schreiben von /var/log/syslog mitmischt, da ich dieses Verhalten größenabhängig sehe und nicht zeitabhängig. Es wird auch mehrmals pro Stunde diese Verschiebeaktion gemacht, wenn ich das logfile volllaufen lassen. Allerdings ist der Mechanismus träge, d.h. das file kann auch mal auf 600k anwachsen. Es ist meines Erachtens kein direkter Schreibtrigger der jeden Schreibprozess mitüberwacht, aber dennoch sehr häufig die Datei überwacht.
Gruß Jan
Gruß Thorsten