Verwenden von Logrotate zum Verwalten von Protokolldateien

• Einführung
• Installation
• Logrotate verstehen
• Protokolle verwalten
• Fazit

Einführung

Logrotate ist ein Linux-Dienstprogramm, das die Verwaltung von Protokolldateien vereinfacht. Es wird normalerweise einmal täglich über einen Cron-Job ausgeführt und verwaltet Protokolle basierend auf benutzerdefinierten Regeln / Einstellungen aus seiner Konfigurationsdatei.

Einige seiner nützlichen Einstellungen umfassen das automatische Drehen, Komprimieren, Entfernen und Versenden von Protokolldateien.

Installation

Auf den meisten Linux-Systemen ist Logrotate standardmäßig installiert. Überprüfen Sie, ob Sie es auf Ihrer Vultr-Instanz installiert haben, indem Sie den logrotateBefehl ausgeben . Sie sehen eine Ausgabe mit der Version von Logrotate, die auf Ihrem Server ausgeführt wird.

Wenn Sie es nicht installiert haben, führen Sie die folgenden Schritte aus, um mit der Installation fortzufahren.

Auf Debian / Ubuntu-Systemen:

sudo apt-get update
sudo apt-get install logrotate

Auf Redhat / CentOS-Systemen:

sudo yum update
sudo yum install logrotate

Logrotate verstehen

Die beweglichen Teile, die logrotate zum Laufen bringen, sind:

• Das eigentliche Werkzeug logrotate.

• Die Konfigurationsdatei von Logrotate befindet sich unter /etc/logrotate.conf. Diese Datei enthält die Konfiguration für alle von Logrotate verwalteten Protokolldateien.

• Ein täglicher Cron-Job /etc/cron.daily/logrotate, der den Befehl logrotate ausgibt, der basierend auf den Einstellungen in seiner Konfigurationsdatei ausgeführt wird. Wenn dieser Cron-Job auf Ihrem System nicht vorhanden ist, erstellen Sie ihn und fügen Sie das folgende Codefragment hinzu.

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

Mehr zur Konfiguration

Wenn Sie einen Blick hineinwerfen /etc/logrotate.conf, werden Sie sehen, dass die Linie include /etc/logrotate.ddarin ist. In dieser Zeile wird Logrotate angewiesen, in das /etc/logrotate.dVerzeichnis zu schauen und jede Konfigurationsdatei darin auszuführen. In diesem Verzeichnis fügen normalerweise auf Ihrem Linux-System installierte Anwendungen ihre Logrotate-Konfigurationen hinzu. Beispielsweise erstellt Apache2 normalerweise /etc/logrotate.d/apachebei der Installation eine Konfigurationsdatei.

Protokolle verwalten

Um Logrotate zu testen, werden wir:

• Erstellen Sie eine neue Testprotokolldatei mit 1 MB oder zufälligen Daten:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• Erstellen Sie eine neue Logrotate-Konfiguration, indem Sie ausführen sudo nano /etc/logrotate.d/testlog. Kopieren Sie das folgende Snippet in eine leere Datei und drücken Sie Strg + X , um es zu speichern und zu beenden.

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

Die Konfigurationsoptionen im obigen Snippet weisen Logrotate an:

• size 1k: Protokolldatei drehen, wenn die Größe größer oder gleich 1 KB ist.
• missingok: Fehlermeldungen ignorieren, falls testfile.lognicht vorhanden.
• copytruncate: Erstellen Sie eine Kopie der aktuellen Protokolldatei und schneiden Sie sie ab. Dies ist praktisch, wenn eine Anwendung ihre Protokolldatei nicht schließen kann, weil sie kontinuierlich an sie angehängt wird.
• rotate 5: Begrenzen Sie die Anzahl der Protokolldateirotationen auf 5. Dadurch werden alte Versionen von Protokolldateien gelöscht, die länger als 5 Tage dauern.

HINWEIS: Sie können alle Konfigurationsoptionen für logrotate siehe hier .

• Führen Sie den Befehl Logrotate manuell aus:

  sudo logrotate /etc/logrotate.conf
  

  Listen Sie nach dem Ausführen des obigen Befehls alle Dateien im Verzeichnis tmp ls -l /tmpauf, um zu bestätigen, dass testfile.log tatsächlich gedreht wurde. Sie sollten eine Auflistung ähnlich der folgenden sehen, die zeigt, dass testfile.logtatsächlich gedreht wurde. Dies wird jeden Tag fortgesetzt und die neuesten 5 Exemplare behalten.

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

Fazit

Protokolle können schnell Probleme auf einem Server verursachen, indem sie zu groß werden und Speicherplatzprobleme verursachen. Das Verwalten von Protokollen ist für jedes System von entscheidender Bedeutung. Noch besser ist es jedoch, dieses Management zu automatisieren. Logrotate erleichtert das Drehen, Archivieren und Löschen von Protokollen.

Geschrieben von Lami Adabonyan