Logrotate naudojimas žurnalo failams tvarkyti

Įvadas

Logrotate yra „Linux“ programa, kuri supaprastina žurnalo failų administravimą. Paprastai jis veikia kartą per dieną per cron užduotį ir tvarko žurnalus pagal tinkintas taisykles / nustatymus iš konfigūracijos failo.

Kai kurie naudingi nustatymai apima automatinį žurnalo failų pasukimą, glaudinimą, pašalinimą ir siuntimą.

Montavimas

Daugumoje „Linux“ sistemų pagal numatytuosius nustatymus įdiegta „Logrotate“. Patikrinkite, ar jį įdiegėte savo „Vultr“ egzemplioriuje, išduodami logrotatekomandą. Pamatysite išvestį su „Logrotate“ versija, kurioje veikia jūsų serveris.

Jei jo neįdiegėte, atlikite toliau nurodytus veiksmus, kad tęstumėte diegimą.

„Debian“ / „Ubuntu“ sistemose:

sudo apt-get update
sudo apt-get install logrotate

„Redhat“ / „CentOS“ sistemose:

sudo yum update
sudo yum install logrotate

Logrotate supratimas

Judančios dalys, dėl kurių logrotate veikia, yra:

• Tikrasis įrankis logrotate.

• Logrotate konfigūracijos failas, esantis /etc/logrotate.conf. Šiame faile yra visų „Logrotate“ valdomų žurnalo failų konfigūracija.

• Kasdienė cron užduotis, /etc/cron.daily/logrotatekuri išduoda logrotate komandą, kad būtų paleista pagal konfigūracijos failo nustatymus. Jei šios cron užduoties jūsų sistemoje nėra, sukurkite ją ir toliau pridėkite kodo fragmentą.

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

Daugiau apie konfigūraciją

Jei žvilgtelėsite į vidų /etc/logrotate.conf, pamatysite, kad jame yra linija include /etc/logrotate.d. Ši eilutė nurodo „Logrotate“ pažvelgti į /etc/logrotate.dkatalogą ir paleisti kiekvieną jame esantį konfigūracijos failą. Šis katalogas paprastai yra vieta, kur jūsų „Linux“ sistemoje įdiegtos programos pridės savo logrotate konfigūracijas. Pavyzdžiui, „Apache2“ /etc/logrotate.d/apacheįdiegus paprastai sukuria konfigūracijos failą.

Žurnalų tvarkymas

Norėdami išbandyti Logrotate, mes:

• Sukurkite naują bandymo žurnalo failą su 1 MB arba atsitiktiniais duomenimis:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• Sukurkite naują Logrotate konfigūraciją paleisdami sudo nano /etc/logrotate.d/testlog. Nukopijuokite šį fragmentą į tuščią failą ir paspauskite Ctrl + X, kad išsaugotumėte ir išeitumėte.

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

Aukščiau esančiame fragmente pateiktos konfigūracijos parinktys nurodo „Logrotate“:

• size 1k: Rotate log file if size is greater than or equal to 1k.
• missingok: Ignore error messages if testfile.log does not exist.
• copytruncate: Create a copy of current log file and then truncate it. This comes in handy when an application cannot close its log file because it continuously appends to it.
• rotate 5: limit the number of log file rotations to 5. This will delete old versions of log files greater than 5 days.

PASTABA: visas logrotate konfigūracijos parinktis galite pamatyti čia .

• Rankiniu būdu paleiskite komandą Logrotate:

  sudo logrotate /etc/logrotate.conf
  

  ls -l /tmpVykdę aukščiau nurodytą komandą, išvardykite visus failus tmp kataloge, kad patvirtintumėte, kad testfile.log tikrai buvo pasuktas. Turėtumėte pamatyti sąrašą, panašų į toliau pateiktą, kuris rodo, kad testfile.logiš tikrųjų buvo pasuktas. Tai tęsis kiekvieną dieną ir išsaugos naujausios 5 kopijos.

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

Išvada

Žurnalai gali greitai sukelti problemų serveryje, nes jie tampa per dideli ir sukelia disko vietos problemų. Žurnalų tvarkymas yra labai svarbus bet kuriai sistemai, bet dar geriau yra automatizuoti šį valdymą. Logrotate leidžia lengvai pasukti, archyvuoti ir ištrinti žurnalus.

Parašė Lami Adabonyan