logrotate是linux的默认日志切割工具。系统默认会将syslog使用这个切割。
如果将系统的syslog替换成syslog-ng，则同时也需要修改logroate才能正常使用它的切片功能。
cd /etc/logrotate.d
cp syslog /home/syslog_logroate.bak
mv syslog syslog-ng
vim syslog-ng
内容：
/opt/log/messages {
sharedscripts
postrotate
/bin/kill -HUP `cat /usr/local/syslog-ng/var/syslog-ng.pid 2> /dev/null` 2> /dev/null || true
endscript
}
然后让其生效：
logrotate -f syslog-ng
参考文章：
http://www.chinaunix.net/old_jh/4/323489.html
http://blog.csdn.net/zouyongjin/article/details/6773640