ใช้ Logrotate เพื่อจัดการไฟล์บันทึก

• บทนำ
• การติดตั้ง
• ทำความเข้าใจกับ Logrotate
• การจัดการบันทึก
• ข้อสรุป

บทนำ

Logrotate เป็นยูทิลิตี้ Linux ที่ช่วยให้การจัดการไฟล์บันทึกง่ายขึ้น โดยทั่วไปจะทำงานวันละครั้งผ่านงาน cron และจัดการบันทึกตามกฎ / การตั้งค่าที่กำหนดเองจากไฟล์ปรับแต่ง

การตั้งค่าที่มีประโยชน์บางอย่างรวมถึงการหมุนโดยอัตโนมัติการบีบอัดการลบและการส่งไฟล์บันทึกทางไปรษณีย์

การติดตั้ง

ระบบ Linux ส่วนใหญ่จะติดตั้ง Logrotate เป็นค่าเริ่มต้น ตรวจสอบว่าคุณได้ติดตั้งไว้ในอินสแตนซ์ Vultr ของคุณหรือไม่โดยใช้logrotateคำสั่ง คุณจะเห็นผลลัพธ์ด้วย Logrotate รุ่นที่เซิร์ฟเวอร์ของคุณกำลังทำงาน

หากคุณยังไม่ได้ติดตั้งให้ทำตามขั้นตอนด้านล่างเพื่อดำเนินการติดตั้งต่อไป

บนระบบ Debian / Ubuntu:

sudo apt-get update
sudo apt-get install logrotate

บนระบบ Redhat / CentOS:

sudo yum update
sudo yum install logrotate

ทำความเข้าใจกับ Logrotate

ชิ้นส่วนที่เคลื่อนไหวที่ทำให้การทำงานของ logrotate คือ:

• logrotateเครื่องมือที่เกิดขึ้นจริง

• แฟ้มการกำหนดค่าของ logrotate /etc/logrotate.confตั้งอยู่ที่ ไฟล์นี้เก็บการกำหนดค่าสำหรับไฟล์บันทึกทั้งหมดที่ Logrotate จัดการ

• งาน cron รายวัน/etc/cron.daily/logrotateที่เรียกใช้คำสั่ง logrotate เพื่อรันตามค่าติดตั้งในไฟล์คอนฟิกูเรชัน หากงาน cron นี้ไม่มีอยู่ในระบบของคุณให้สร้างและเพิ่มข้อมูลโค้ดด้านล่าง

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

เพิ่มเติมเกี่ยวกับการกำหนดค่า

หากคุณมองเข้าไปข้างใน/etc/logrotate.confคุณจะเห็นว่ามันมีเส้นinclude /etc/logrotate.dข้างอยู่ สิ่งที่บรรทัดนี้บอกให้ Logrotate ดูใน/etc/logrotate.dไดเรกทอรีและเรียกใช้ไฟล์การกำหนดค่าทุกไฟล์ โดยทั่วไปไดเรกทอรีนี้จะเป็นที่ที่แอปพลิเคชันติดตั้งบนระบบ linux ของคุณจะเพิ่มการกำหนดค่า logrotate ตัวอย่างเช่น Apache2 โดยทั่วไปจะสร้าง/etc/logrotate.d/apacheไฟล์กำหนดค่าเมื่อทำการติดตั้ง

การจัดการบันทึก

ในการทดสอบ Logrotate เราจะ:

• สร้างไฟล์บันทึกทดสอบใหม่ด้วย 1MB หรือข้อมูลสุ่ม:

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• สร้างการกำหนดค่า logrotate sudo nano /etc/logrotate.d/testlogใหม่โดยการทำงาน คัดลอกตัวอย่างต่อไปนี้เป็นไฟล์ว่างแล้วกดCtrl + Xเพื่อบันทึกและออก

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

ตัวเลือกการกำหนดค่าในตัวอย่างด้านบนแนะนำให้ Logrotate ไปที่:

• size 1k: หมุนไฟล์บันทึกหากขนาดใหญ่กว่าหรือเท่ากับ 1k
• missingok: ละเว้นข้อความแสดงข้อผิดพลาดหากtestfile.logไม่มีอยู่
• copytruncate: สร้างสำเนาของไฟล์บันทึกปัจจุบันแล้วตัดทอน สิ่งนี้มีประโยชน์เมื่อแอปพลิเคชันไม่สามารถปิดไฟล์บันทึกได้เนื่องจากแอปพลิเคชันต่อท้าย
• rotate 5: จำกัด จำนวนการหมุนเวียนไฟล์บันทึกเป็น 5 ซึ่งจะลบไฟล์บันทึกเก่ากว่า 5 วัน

หมายเหตุ:ท่านสามารถดูตัวเลือกการตั้งค่าทั้งหมด logrotate ที่นี่

• รันคำสั่ง Logrotate ด้วยตนเอง:

  sudo logrotate /etc/logrotate.conf
  

  หลังจากรันคำสั่งข้างต้นแล้วให้แสดงรายการไฟล์ทั้งหมดในไดเรกทอรี tmp ls -l /tmpเพื่อยืนยัน testfile.log คุณควรเห็นรายชื่อคล้ายกับรายการที่testfile.logหมุนไปแล้ว สิ่งนี้จะดำเนินต่อไปทุกวันและเก็บสำเนาล่าสุด 5 ชุด

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

ข้อสรุป

บันทึกสามารถสร้างปัญหาอย่างรวดเร็วบนเซิร์ฟเวอร์โดยมีขนาดใหญ่เกินไปและทำให้เกิดปัญหาพื้นที่ดิสก์ การจัดการบันทึกเป็นสิ่งสำคัญสำหรับระบบใด ๆ แต่ที่ดีกว่าคือการจัดการอัตโนมัตินี้ Logrotate ทำให้การหมุนเวียนการเก็บถาวรและการลบบันทึกเป็นเรื่องง่าย

เขียนโดย Lami Adabonyan