CentOS: logrotate — ротация логов

Автор: | 11/12/2014
Нет комментариев
 

centos-logo-new-4Что бы избежать заполнения диска старыми логами — необходимо настроить утилиту logrotate.

Основной файл конфигурации — /etc/logrotate.conf.

Для создания настроек отдельных логов — используем директорию /etc/logrotate.d, которая описана как:

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

Добавим наблюдение за логом /var/log/iptables.log.

Создаём файл /etc/logrotate.d/iptables.conf с таким содержимым:

/var/log/iptables.log {
    rotate 5
    missingok
    notifempty
    compress
    size 1M
    daily
    create 0644 root root
    postrotate
        service rsyslog restart > /dev/null
    endscript
}

Опции тут:

  • rotate — количество копий старых логов;
  • missingok — не писать сообщения в stdout, если файл отсутствует;
  • notifempty — не выполнять никаких действий, если файл пустой;
  • compress — сжимать gzip;
  • size — размер файла, при достижении которого он будет сжат и сохранён как старый;
  • daily — выполнять проверку каждый день;
  • create — права доступа и владелец при создании нового файла;

Дополнительные опции:

  • olddir — перемещать старые логи в указанную директорию;
  • postrotate/endscript — действие, выполняемое после ротации логов;
  • mail — адрес, на который высылать уведомление о ротации;

Для проверки — выполняем:

# logrotate -f /etc/logrotate.conf

Учтите — это действие выполнит обязательную ротацию всех логов, указанных в конфигурации logrotate.

Проверяем:

# ls -hl /var/log/iptables*
-rw-r--r-- 1 root root 939K Dec  6 10:46 /var/log/iptables.log
-rw-r--r-- 1 root root 451K Dec  6 10:40 /var/log/iptables.log-20141206.gz

# cat /var/lib/logrotate.status | grep iptables
"/var/log/iptables.log" 2014-12-6