Usando o Logrotate para gerenciar arquivos de log

• Introdução
• Instalação
• Entendendo Logrotate
• Gerenciando logs
• Conclusão

Introdução

Logrotate é um utilitário Linux que simplifica a administração de arquivos de log. Normalmente, ele é executado uma vez por dia por meio de um trabalho cron e gerencia logs com base em regras / configurações personalizadas de seu arquivo de configuração.

Algumas de suas configurações úteis incluem rotação automática, compactação, remoção e envio de arquivos de log.

Instalação

A maioria dos sistemas Linux vem com o Logrotate instalado por padrão. Verifique se você o instalou na sua instância do Vultr emitindo o logrotatecomando Você verá uma saída com a versão do Logrotate que seu servidor está executando.

Se você não o tiver instalado, execute as etapas abaixo para prosseguir com a instalação.

Em sistemas Debian / Ubuntu:

sudo apt-get update
sudo apt-get install logrotate

Nos sistemas Redhat / CentOS:

sudo yum update
sudo yum install logrotate

Entendendo Logrotate

As partes móveis que executam a rotação do log são:

• A ferramenta real logrotate.

• Arquivo de configuração do Logrotate localizado em /etc/logrotate.conf. Este arquivo mantém a configuração para todos os arquivos de log gerenciados pelo Logrotate.

• Uma tarefa cron diária /etc/cron.daily/logrotateque emite o comando logrotate para executar com base nas configurações em seu arquivo de configuração. Se esse trabalho cron não existir no seu sistema, crie-o e adicione um trecho de código abaixo.

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

Mais sobre configuração

Se você der uma olhada lá dentro /etc/logrotate.conf, verá que tem a linha include /etc/logrotate.d. O que esta linha faz é dizer ao Logrotate para procurar dentro do /etc/logrotate.ddiretório e executar todos os arquivos de configuração nele. Esse diretório geralmente é onde os aplicativos instalados no seu sistema Linux adicionam suas configurações de rotação de log. Por exemplo, o Apache2 normalmente cria um /etc/logrotate.d/apachearquivo de configuração na instalação.

Gerenciando logs

Para testar o Logrotate, iremos:

• Crie um novo arquivo de log de teste com 1 MB ou dados aleatórios:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• Crie uma nova configuração de Logrotate executando sudo nano /etc/logrotate.d/testlog. Copie o seguinte trecho para o arquivo vazio e pressione Ctrl + X para salvar e sair.

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

As opções de configuração no snippet acima instruem o Logrotate a:

• size 1k: Gire o arquivo de log se o tamanho for maior ou igual a 1k.
• missingok: Ignore as mensagens de erro se testfile.lognão existir.
• copytruncate: Crie uma cópia do arquivo de log atual e, em seguida, trunque-o. Isso é útil quando um aplicativo não pode fechar seu arquivo de log porque ele é anexado continuamente.
• rotate 5: limite o número de rotações do arquivo de log para 5. Isso excluirá versões antigas dos arquivos de log por mais de 5 dias.

NOTA: Você pode ver todas as opções de configuração para a rotação do log aqui .

• Execute o comando Logrotate manualmente:

  sudo logrotate /etc/logrotate.conf
  

  Após executar o comando acima, liste todos os arquivos no diretório tmp ls -l /tmppara confirmar se o testfile.log foi realmente girado. Você deve ver uma lista semelhante à seguinte que mostra testfile.logque realmente foi rotacionada. Isso continuará todos os dias e manterá as 5 últimas cópias.

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

Conclusão

Os logs podem criar rapidamente problemas em um servidor, tornando-se muito grandes e causando problemas de espaço em disco. O gerenciamento de logs é crucial para qualquer sistema, mas o melhor é automatizar esse gerenciamento. O Logrotate facilita a rotação, o arquivamento e a exclusão de logs.

Escrito por Lami Adabonyan