16.3. 配置将丢弃的数据包记录到文件

流程

1. 使用以下内容创建 /etc/rsyslog.d/nftables.conf 文件：

   :msg, startswith, "nft drop" -/var/log/nftables.log
   & stop

   Copy to Clipboard Toggle word wrap

   使用这个配置，rsyslog 服务会将丢弃的数据包记录到 /var/log/nftables.log 文件，而不是 /var/log/messages。

2. 重启 rsyslog 服务：

   # systemctl restart rsyslog

   Copy to Clipboard Toggle word wrap

3. 使用以下内容创建 /etc/logrotate.d/nftables 文件，以便在大小超过 10 MB 时轮转 /var/log/nftables.log ：

   /var/log/nftables.log {
     size +10M
     maxage 30
     sharedscripts
     postrotate
       /usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true
     endscript
   }

   Copy to Clipboard Toggle word wrap

   maxage 30 设置定义了 logrotate 在下一次轮转操作过程中删除超过 30 天的轮转日志。