在Debian系统中，Syslog日志保留策略可以通过配置rsyslog或syslog-ng来实现。以下是针对这两种服务的配置方法：

使用rsyslog

1. 编辑rsyslog配置文件：
   打开/etc/rsyslog.conf文件进行编辑。

   sudo nano /etc/rsyslog.conf
   

2. 设置日志轮转：
   在文件中找到或添加以下内容来配置日志轮转：

   # 每天轮转一次日志
   $SystemLogRateLimitInterval 24h
   $SystemLogRateLimitBurst 500
   
   # 每个日志文件最大大小为10MB
   $SystemLogFileSize 10M
   
   # 保留最近30天的日志
   $SystemLogRotateDays 30
   

3. 配置日志文件的存储位置：
   确保日志文件存储在合适的目录下，例如/var/log/syslog。

4. 重启rsyslog服务：
   保存并关闭文件后，重启rsyslog服务以应用更改。

   sudo systemctl restart rsyslog
   

使用syslog-ng

1. 编辑syslog-ng配置文件：
   打开/etc/syslog-ng/syslog-ng.conf文件进行编辑。

   sudo nano /etc/syslog-ng/syslog-ng.conf
   

2. 设置日志轮转：
   在文件中找到或添加以下内容来配置日志轮转：

   destination d_syslog {
       file("/var/log/syslog" template("${ISODATE} ${HOST} ${LEVEL}: ${MESSAGE}\n"));
       rotate(size(10M) keep(30));
   };
   
   log {
       source(s_src);
       destination(d_syslog);
   };
   

   这里，rotate(size(10M) keep(30))表示每个日志文件最大为10MB，并保留最近30天的日志。

3. 重启syslog-ng服务：
   保存并关闭文件后，重启syslog-ng服务以应用更改。

   sudo systemctl restart syslog-ng
   

验证配置

无论使用哪种服务，都可以通过以下命令来验证日志轮转是否正常工作：

sudo logrotate -f /etc/logrotate.conf

这个命令会强制进行一次日志轮转，你可以检查/var/log/syslog目录下的日志文件是否符合预期。

通过以上步骤，你可以成功设置Debian系统中Syslog日志的保留策略。