Linux accidentalmente eliminar el archivo de registro syslog cómo hacerlo?

El sistema necesita limpiar el contenido del archivo de registro durante mucho tiempo, pero a veces el archivo de registro se elimina debido a un descuido, en lugar de borrar el contenido del registro. ¿Cómo lidiar con esta situación? De hecho, el archivo de registro eliminado syslog se puede recuperar, echémosle un vistazo.

A continuación Unbutu sistema como un ejemplo de cómo recuperar syslog:

En primer lugar, lsof ejecute el siguiente comando como usuario root, abra la consulta /var /log /messages El ID de proceso (PID) del proceso del archivo.

root @ www.linuxidc.com: /var /log # lsof