# /etc/logrotate.d/modsecurity
#
# ModSecurity v3 открывает SecAuditLog самостоятельно и не переоткрывает
# его ни по SIGUSR1, ни по `nginx -s reopen`. Ротация без reload nginx
# возможна только через copytruncate.

/var/log/modsec_audit.log {
    daily
    rotate 14
    maxsize 512M
    maxage 30

    missingok
    notifempty

    compress
    compressoptions -6

    dateext
    dateformat -%Y%m%d-%s

    copytruncate
}
