Používanie Logrotate na správu protokolových súborov

Úvod

Logrotate je nástroj pre Linux, ktorý zjednodušuje správu súborov denníka. Zvyčajne sa spúšťa raz denne prostredníctvom úlohy cron a spravuje protokoly na základe prispôsobených pravidiel/nastavení zo svojho konfiguračného súboru.

Niektoré z jeho užitočných nastavení zahŕňajú automatické otáčanie, kompresiu, odstraňovanie a odosielanie súborov denníka poštou.

Inštalácia

Väčšina systémov Linux sa štandardne dodáva s nainštalovaným Logrotate. Skontrolujte, či ho máte nainštalovaný vo svojej inštancii Vultr zadaním logrotatepríkazu. Uvidíte výstup s verziou Logrotate, ktorú váš server beží.

Ak ho nemáte nainštalovaný, pokračujte v inštalácii vykonaním krokov nižšie.

Na systémoch Debian/Ubuntu:

sudo apt-get update
sudo apt-get install logrotate

Na systémoch Redhat/CentOS:

sudo yum update
sudo yum install logrotate

Pochopenie Logrotate

Pohyblivé časti, ktoré umožňujú chod logrotate, sú:

• Skutočný nástroj logrotate.

• Konfiguračný súbor Logrotate sa nachádza na adrese /etc/logrotate.conf. Tento súbor obsahuje konfiguráciu všetkých protokolových súborov, ktoré Logrotate spravuje.

• Denná úloha cron, /etc/cron.daily/logrotatektorá spúšťa príkaz logrotate na základe nastavení v konfiguračnom súbore. Ak táto úloha cron vo vašom systéme neexistuje, vytvorte ju a pridajte do nej útržok kódu nižšie.

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

Viac o konfigurácii

Ak nahliadnete dovnútra /etc/logrotate.conf, uvidíte, že je v ňom čiara include /etc/logrotate.d. Tento riadok povie Logrotate, aby sa pozrel do /etc/logrotate.dadresára a spustil v ňom každý konfiguračný súbor. Tento adresár je zvyčajne miesto, kde aplikácie nainštalované vo vašom systéme Linux pridajú svoje konfigurácie logrotate. Napríklad Apache2 zvyčajne vytvorí /etc/logrotate.d/apachekonfiguračný súbor pri inštalácii.

Správa denníkov

Na testovanie Logrotate:

• Vytvorte nový testovací protokolový súbor s 1 MB alebo náhodnými údajmi:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• Vytvorte novú konfiguráciu Logrotate spustením sudo nano /etc/logrotate.d/testlog. Skopírujte nasledujúci úryvok do prázdneho súboru a stlačte Ctrl + X pre uloženie a ukončenie.

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

Možnosti konfigurácie v úryvku vyššie prikazujú Logrotate:

• size 1k: Rotate log file if size is greater than or equal to 1k.
• missingok: Ignore error messages if testfile.log does not exist.
• copytruncate: Create a copy of current log file and then truncate it. This comes in handy when an application cannot close its log file because it continuously appends to it.
• rotate 5: limit the number of log file rotations to 5. This will delete old versions of log files greater than 5 days.

POZNÁMKA: Všetky možnosti konfigurácie pre logrotate si môžete pozrieť tu .

• Manuálne spustite príkaz Logrotate:

  sudo logrotate /etc/logrotate.conf
  

  Po spustení vyššie uvedeného príkazu ls -l /tmpvypíšte všetky súbory v adresári tmp, aby ste potvrdili, že testfile.log bol skutočne otočený. Mali by ste vidieť zoznam podobný nasledujúcemu, ktorý ukazuje, že testfile.logbol skutočne otočený. Toto bude pokračovať každý deň a ponechá si posledných 5 kópií.

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

Záver

Protokoly môžu rýchlo spôsobiť problémy na serveri tým, že budú príliš veľké a spôsobia problémy s miestom na disku. Správa protokolov je kľúčová pre každý systém, ale ešte lepšia je automatizácia tejto správy. Logrotate uľahčuje otáčanie, archiváciu a odstraňovanie protokolov.

Napísal Lami Adabonyan