Brug af Logrotate til at administrere logfiler

Introduktion

Logrotate er et Linux-værktøj, der forenkler administrationen af ​​logfiler. Den kører typisk en gang om dagen via et cron-job og administrerer logs baseret på tilpassede regler/indstillinger fra dens config-fil.

Nogle af dets nyttige indstillinger inkluderer automatisk rotation, komprimering, fjernelse og afsendelse af logfiler.

Installation

De fleste Linux-systemer leveres med Logrotate installeret som standard. Tjek, om du har det installeret på din Vultr-instans ved at udstede logrotatekommandoen. Du vil se et output med den version af Logrotate, som din server kører.

Hvis du ikke har det installeret, skal du udføre nedenstående trin for at fortsætte med installationen.

På Debian/Ubuntu-systemer:

sudo apt-get update
sudo apt-get install logrotate

På Redhat/CentOS-systemer:

sudo yum update
sudo yum install logrotate

Forståelse af Logrotate

De bevægelige dele, der får logrotate til at køre, er:

• Det egentlige værktøj logrotate.

• Logrotates konfigurationsfil placeret på /etc/logrotate.conf. Denne fil indeholder konfigurationen for alle logfiler, som Logrotate administrerer.

• Et dagligt cron-job, /etc/cron.daily/logrotateder udsteder logrotate-kommandoen til at køre baseret på indstillinger i dens konfigurationsfil. Hvis dette cron-job ikke findes på dit system, skal du oprette det og tilføje et kodestykke nedenfor til det.

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

Mere om konfiguration

Hvis du tager et kig indenfor /etc/logrotate.conf, vil du se, at den har stregen include /etc/logrotate.di sig. Hvad denne linje gør, er at fortælle Logrotate om at kigge inde i /etc/logrotate.dmappen og køre hver konfigurationsfil i den. Denne mappe er typisk, hvor applikationer installeret på dit linux-system vil tilføje deres logrotate-konfigurationer. For eksempel vil Apache2 typisk oprette en /etc/logrotate.d/apachekonfigurationsfil ved installationen.

Håndtering af logs

For at teste Logrotate vil vi:

• Opret en ny testlogfil med 1 MB eller tilfældige data:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• Opret en ny Logrotate-konfiguration ved at køre sudo nano /etc/logrotate.d/testlog. Kopier følgende uddrag til en tom fil, og tryk på Ctrl + X for at gemme og afslutte.

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

Konfigurationsmulighederne i uddraget ovenfor instruerer Logrotate til:

• size 1k: Rotate log file if size is greater than or equal to 1k.
• missingok: Ignore error messages if testfile.log does not exist.
• copytruncate: Create a copy of current log file and then truncate it. This comes in handy when an application cannot close its log file because it continuously appends to it.
• rotate 5: limit the number of log file rotations to 5. This will delete old versions of log files greater than 5 days.

BEMÆRK: Du kan se alle konfigurationsmuligheder for logrotate her .

• Kør kommandoen Logrotate manuelt:

  sudo logrotate /etc/logrotate.conf
  

  Efter at have kørt ovenstående kommando, skal du liste alle filer i tmp-biblioteket for ls -l /tmpat bekræfte, at testfile.log faktisk blev roteret. Du bør se en liste, der ligner den følgende, der viser, at der testfile.logfaktisk er blevet roteret. Dette fortsætter hver dag og beholder de seneste 5 eksemplarer.

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

Konklusion

Logfiler kan hurtigt skabe problemer på en server ved at blive for store og forårsage problemer med diskplads. Håndtering af logfiler er afgørende for ethvert system, men endnu bedre er at automatisere denne administration. Logrotate gør det nemt at rotere, arkivere og slette logfiler.

Skrevet af Lami Adabonyan