请教各位日志高手，如何清理无用的日志信息

fwizard

日志记录文件如果不定时清理的话，既影响管理员快速找出有用的信息，又会使得日志文件越来越大，造成资源浪费。
我用的是rh9，我想把某一个ip登陆这台机器的记录清掉（比如我看完了ip1.1.1.1在我机器上的动作之后，就想把这些记录清除掉），我看到相关的记录应该与/var/log/wtmp、/var/log/secure、/var/log/lastlog等文件相关，那么我应该如何清掉这个ip相关的记录呢？
还有一个特殊的情况，我可不可以设置不记录某个ip，比如localhost（127.0..01），应该如何做？
谢谢

零二年的夏天

日志本来是会自动清理的。
有日志轮换来做这个工作。
过滤不知道。

superhoo

好象logrotate可以实现日志管理
不知道哪位会用？

fwizard

有些信任ip的访问量是非常大的，我想把对这些ip的记录去掉（或者用shell将其彻底删除），这样可以节省好多人和机器的工作。还请高手出马，给个解决办法。谢谢

fwizard

顶啊！！高手帮忙

fwizard

继续顶。linux版好热啊，一会不看就掉到第3页了

kunlunsnow

iptables 规则中不要记录这些信任主机的通信记录.

郁金香

写个shell脚本吧，做log筛选，先解决人累的问题，机器累的在慢慢来
比如grep -v "202.125.3.12" < log.log >;log1.log
简单的筛一下， 就会这点，别的不会了