Використання Logrotate для керування файлами журналу

Вступ

Logrotate — це утиліта для Linux, яка спрощує адміністрування файлів журналів. Зазвичай він запускається один раз на день через завдання cron і керує журналами на основі налаштованих правил/налаштувань зі свого файлу конфігурації.

Деякі з його корисних налаштувань включають автоматичне обертання, стиснення, видалення та розсилку файлів журналів.

Установка

У більшості систем Linux за замовчуванням встановлено Logrotate. Перевірте, чи встановлено він у вашому екземплярі Vultr, виконавши logrotateкоманду. Ви побачите вихідні дані з версією Logrotate, на якій працює ваш сервер.

Якщо у вас його не встановлено, виконайте наведені нижче дії, щоб продовжити встановлення.

У системах Debian/Ubuntu:

sudo apt-get update
sudo apt-get install logrotate

У системах Redhat/CentOS:

sudo yum update
sudo yum install logrotate

Розуміння Logrotate

Рухомими частинами, які змушують логоповертати рух, є:

• Справжній інструмент logrotate.

• Конфігураційний файл Logrotate розташований за адресою /etc/logrotate.conf. Цей файл містить конфігурацію для всіх файлів журналів, якими керує Logrotate.

• Щоденне завдання cron, /etc/cron.daily/logrotateяке запускає команду logrotate на основі налаштувань у файлі конфігурації. Якщо це завдання cron не існує у вашій системі, створіть його та додайте до нього фрагмент коду нижче.

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

Детальніше про Конфігурацію

Якщо ви зазирнете всередину /etc/logrotate.conf, ви побачите, що в ньому є лінія include /etc/logrotate.d. Цей рядок каже Logrotate зазирнути всередину /etc/logrotate.dкаталогу і запустити в ньому кожен файл конфігурації. Цей каталог зазвичай є місцем, куди програми, встановлені у вашій системі linux, додають свої конфігурації logrotate. Наприклад, Apache2 зазвичай створює /etc/logrotate.d/apacheфайл конфігурації після встановлення.

Управління журналами

Щоб перевірити Logrotate, ми:

• Створіть новий файл журналу тестування з 1 МБ або випадковими даними:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• Створіть нову конфігурацію Logrotate, запустивши sudo nano /etc/logrotate.d/testlog. Скопіюйте наступний фрагмент у порожній файл і натисніть Ctrl + X, щоб зберегти та вийти.

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

Параметри конфігурації у фрагменті вище вказують Logrotate:

• size 1k: Rotate log file if size is greater than or equal to 1k.
• missingok: Ignore error messages if testfile.log does not exist.
• copytruncate: Create a copy of current log file and then truncate it. This comes in handy when an application cannot close its log file because it continuously appends to it.
• rotate 5: limit the number of log file rotations to 5. This will delete old versions of log files greater than 5 days.

ПРИМІТКА. Ви можете переглянути всі параметри конфігурації для logrotate тут .

• Запустіть команду Logrotate вручну:

  sudo logrotate /etc/logrotate.conf
  

  Після виконання вищевказаної команди перерахуйте всі файли в каталозі tmp, ls -l /tmpщоб підтвердити, що testfile.log дійсно повернувся. Ви повинні побачити список, подібний до наведеного нижче, testfile.logякий дійсно був змінений. Це буде продовжуватися щодня і зберігатимуться останні 5 копій.

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

Висновок

Журнали можуть швидко створювати проблеми на сервері, стаючи занадто великими та викликаючи проблеми з дисковим простором. Керування журналами має вирішальне значення для будь-якої системи, але ще краще автоматизувати це керування. Logrotate спрощує обертання, архівування та видалення журналів.

Автор: Ламі Адабонян