1.復現步驟 

1、登錄系統，執行 echo "kylin debug 20211116" >> /var/log/messages命令

2、執行命令 logrotate -v /etc/logrotate.conf 進行日志分割

3、執行grep "kylin debug 20211116" /var/log/messages* 命令，messages日志中無記錄，messages-20211116 日志中存在記錄

4、執行 reboot 命令

5、登錄系統，執行 grep "kylin debug 20211116" /var/log/messages* 命令，發現messages和messages-20211116文件中都存在echo "kylin debug 20211116" 的日志記錄

2.原因簡述

該問題原因為rsyslog的狀態記錄文件StateFile被配置在/run目錄下，每次系統重啟后重新生成，rsyslog無法獲取之前日志記錄狀態從而引發日志重復記錄。解決該問題需要將StateFile配置在非臨時文件系統的路徑中，如rsyslog默認工作路徑/var/lib/rsyslog，解決日志重復記錄的問題。

3.解決方案/修復/更新方法

升級rsyslog軟件包至rsyslog-8.1907.0-5.p02.ky10以上版本

# yum update rsyslog

重新加載服務配置文件

# systemctl daemon-reload

確認服務狀態正常

# systemctl status rsyslog