问题现象遇到问题需要查看操作系统的日志，但是在操作系统的/var/log/messages文件中，发现很久没有刷新文件了。该系统之前进行过安全加固。怀疑是修改了操作系统的一些配置，调整了系统日志的默认输出文件路径。问题解决查阅资料发现操作系统日志配置在/etc/rsyslog.conf文件中，如下图所示：通过修改该配置文件，操作系统日志的实际输入路径可以进行调整，如下图所示。这里将配置文件中的路径调整为/var/log/tmp/messages，然后执行命令systemctlrestartrsyslog重启日志服务，系统日志就会记录到新的文件路径中，如图下图：
