/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
    maxage 365 	 # 且保留时间最长365天
    rotate 30		# 最多保留 30 个轮转文件
    notifempty
    missingok
    size +4096k
    sharedscripts
    postrotate
        /usr/bin/systemctl reload rsyslog.service >/dev/null 2>&1 || true
    endscript
}

问题：互联网容器场景：/var/log/message 一般天级日志大小在 >= 2G 大小，30份就是 >=60G，严重挤占 /跟目录空间导致100%占用
--如果系统日志量巨大（比如你有入kubelet 、debug、内核、网络、审计日志等），文件可能在一天内快速变成几个 GB，轮转机制仍然只按“每天一次”触发，而不会中断生成或限制增长。

用户使用角度：
1）小白用户：增加了严重的隐患问题，出问题才会发现
2）专家OS运维：会把message 日志，单独配置，限制保留文件份数和轮转打下

上游默认设置：
只保留 4份日志

建议修改：
1）同步对齐上游配置
2）单独拆分 messages 日志配置

sed -i '\|/var/log/messages|d' /etc/logrotate.d/rsyslog

vim /etc/logrotate.d/messages 
/var/log/messages
{
    missingok
    size +500M
    sharedscripts
    postrotate
        /usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true
    endscript
}