Använda Logrotate för att hantera loggfiler

Introduktion

Logrotate är ett Linux-verktyg som förenklar administrationen av loggfiler. Den körs vanligtvis en gång om dagen via ett cron-jobb och hanterar loggar baserat på anpassade regler/inställningar från dess konfigurationsfil.

Några av dess användbara inställningar inkluderar automatisk rotation, komprimering, borttagning och utskick av loggfiler.

Installation

De flesta Linux-system kommer med Logrotate installerat som standard. Kontrollera om du har det installerat på din Vultr-instans genom att utfärda logrotatekommandot. Du kommer att se en utdata med den version av Logrotate som din server kör.

Om du inte har det installerat, utför stegen nedan för att fortsätta med installationen.

På Debian/Ubuntu-system:

sudo apt-get update
sudo apt-get install logrotate

På Redhat/CentOS-system:

sudo yum update
sudo yum install logrotate

Förstå Logrotate

De rörliga delarna som får logrotate att köra är:

• Själva verktyget logrotate.

• Logrotates konfigurationsfil som finns på /etc/logrotate.conf. Den här filen innehåller konfigurationen för alla loggfiler som Logrotate hanterar.

• Ett dagligt cron-jobb /etc/cron.daily/logrotatesom utfärdar kommandot logrotate för att köras baserat på inställningarna i dess konfigurationsfil. Om detta cron-jobb inte finns på ditt system, skapa det och lägg till kodavsnittet nedan.

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

Mer om konfiguration

Om du tar en titt inuti /etc/logrotate.confkommer du att se att den har linjen include /etc/logrotate.di sig. Vad den här raden gör är att säga åt Logrotate att titta in i /etc/logrotate.dkatalogen och köra alla konfigurationsfiler i den. Den här katalogen är vanligtvis där applikationer installerade på ditt linux-system kommer att lägga till sina logrotate-konfigurationer. Till exempel kommer Apache2 vanligtvis att skapa en /etc/logrotate.d/apachekonfigurationsfil vid installationen.

Hantera loggar

För att testa Logrotate kommer vi att:

• Skapa en ny testloggfil med 1MB eller slumpmässig data:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• Skapa en ny Logrotate-konfiguration genom att köra sudo nano /etc/logrotate.d/testlog. Kopiera följande utdrag till en tom fil och tryck på Ctrl + X för att spara och avsluta.

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

Konfigurationsalternativen i utdraget ovan instruerar Logrotate att:

• size 1k: Rotate log file if size is greater than or equal to 1k.
• missingok: Ignore error messages if testfile.log does not exist.
• copytruncate: Create a copy of current log file and then truncate it. This comes in handy when an application cannot close its log file because it continuously appends to it.
• rotate 5: limit the number of log file rotations to 5. This will delete old versions of log files greater than 5 days.

OBS: Du kan se alla konfigurationsalternativ för logrotate här .

• Kör kommandot Logrotate manuellt:

  sudo logrotate /etc/logrotate.conf
  

  Efter att ha kört kommandot ovan, lista alla filer i tmp-katalogen för ls -l /tmpatt bekräfta att testfile.log verkligen roterades. Du bör se en lista som liknar följande som visar att program testfile.logverkligen har roterats. Detta kommer att fortsätta varje dag och behålla de senaste 5 exemplaren.

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

Slutsats

Loggar kan snabbt skapa problem på en server genom att bli för stora och orsaka problem med diskutrymme. Att hantera loggar är avgörande för alla system, men ännu bättre är att automatisera denna hantering. Logrotate gör det enkelt att rotera, arkivera och ta bort loggar.

Skrivet av Lami Adabonyan