Logrotate izmantošana žurnālfailu pārvaldībai

Ievads

Logrotate ir Linux utilīta, kas vienkāršo žurnālfailu administrēšanu. Tas parasti darbojas reizi dienā, izmantojot cron uzdevumu, un pārvalda žurnālus, pamatojoties uz pielāgotiem noteikumiem/iestatījumiem no tā konfigurācijas faila.

Daži no noderīgiem iestatījumiem ietver žurnāla failu automātisku pagriešanu, saspiešanu, noņemšanu un nosūtīšanu.

Uzstādīšana

Lielākajai daļai Linux sistēmu pēc noklusējuma ir instalēta Logrotate. Pārbaudiet, vai tas ir instalēts jūsu Vultr instancē, izdodot logrotatekomandu. Jūs redzēsit izvadi ar Logrotate versiju, kurā darbojas jūsu serveris.

Ja jums tas nav instalēts, veiciet tālāk norādītās darbības, lai turpinātu instalēšanu.

Debian/Ubuntu sistēmās:

sudo apt-get update
sudo apt-get install logrotate

Redhat/CentOS sistēmās:

sudo yum update
sudo yum install logrotate

Logrotate izpratne

Kustīgās daļas, kas liek logrotate darboties, ir:

• Faktiskais rīks logrotate.

• Logrotate konfigurācijas fails, kas atrodas /etc/logrotate.conf. Šajā failā ir visu žurnālfailu konfigurācija, ko pārvalda Logrotate.

• Ikdienas cron darbs, /etc/cron.daily/logrotatekas izdod logrotate komandu palaišanai, pamatojoties uz iestatījumiem konfigurācijas failā. Ja šis cron darbs jūsu sistēmā nepastāv, izveidojiet to un tālāk pievienojiet tam koda fragmentu.

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

Vairāk par konfigurāciju

Ja ieskatīsieties iekšā /etc/logrotate.conf, jūs redzēsiet, ka tajā ir līnija include /etc/logrotate.d. Šī rinda liek Logrotate ieskatīties /etc/logrotate.ddirektorijā un palaist visus tajā esošos konfigurācijas failus. Šis direktorijs parasti ir vieta, kur jūsu Linux sistēmā instalētās lietojumprogrammas pievienos savas logrotate konfigurācijas. Piemēram, Apache2 /etc/logrotate.d/apacheinstalēšanas laikā parasti izveido konfigurācijas failu.

Žurnālu pārvaldība

Lai pārbaudītu Logrotate, mēs:

• Izveidojiet jaunu testa žurnāla failu ar 1 MB vai nejaušiem datiem:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• Izveidojiet jaunu Logrotate konfigurāciju, palaižot sudo nano /etc/logrotate.d/testlog. Kopējiet šo fragmentu tukšā failā un nospiediet Ctrl + X, lai saglabātu un izietu.

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

Konfigurācijas opcijas iepriekš minētajā fragmentā norāda Logrotate, lai:

• size 1k: Rotate log file if size is greater than or equal to 1k.
• missingok: Ignore error messages if testfile.log does not exist.
• copytruncate: Create a copy of current log file and then truncate it. This comes in handy when an application cannot close its log file because it continuously appends to it.
• rotate 5: limit the number of log file rotations to 5. This will delete old versions of log files greater than 5 days.

PIEZĪME: Visas logrotate konfigurācijas opcijas varat redzēt šeit .

• Palaidiet komandu Logrotate manuāli:

  sudo logrotate /etc/logrotate.conf
  

  Pēc iepriekš minētās komandas palaišanas ls -l /tmpuzskaitiet visus failus tmp direktorijā, lai apstiprinātu, ka testfile.log patiešām ir pagriezts. Jums vajadzētu redzēt ierakstu, kas ir līdzīgs tālāk norādītajam, kas testfile.logpatiešām ir pagriezts. Tas turpināsies katru dienu un saglabās jaunākās 5 kopijas.

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

Secinājums

Žurnāli var ātri radīt problēmas serverī, kļūstot pārāk lieli un radot problēmas ar vietu diskā. Žurnālu pārvaldība ir ļoti svarīga jebkurai sistēmai, taču vēl labāk ir šīs pārvaldības automatizācija. Logrotate atvieglo žurnālu pagriešanu, arhivēšanu un dzēšanu.

Raksta Lami Adabonyan