Guida verificata con Ubuntu: 20.04

Problemi in questa pagina? Segnalali in questa discussione

Introduzione

Questa guida spiega le configurazioni di base per logrotate, utilità di sistema che gestisce la rotazione automatica e la compressione dei file di log.
È preinstallata in Ubuntu, come rsyslog e gli altri strumenti che servono per il funzionamento dei log di sistema.

Descrizione

A intervalli di tempo predefiniti, i file di log vengono "ruotati". La rotazione, in sostanza, è quel processo in cui i file di log vengono:

logrotate è quindi il comando che si occupa della rotazione dei file di log. Di norma viene lanciato a intervalli periodici dal servizio cron.

Le informazioni generali (versione, strumenti in uso per mail e compressione ecc.) possono essere ottenute digitando nel riga di comando il comando:

logrotate --version

Configurazioni generali

Le configurazioni di logrotate risiedono in questi file o directory:

In questo guida verranno descritti prevalentemente i primi due.

Di seguito un esempio di file /etc/logrotate.conf:

# see "man logrotate" for details
# rotate log files weekly
weekly

# use the adm group by default, since this is the owning group
# of /var/log/syslog.
su root adm

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
#dateext

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may be also be configured here.

Si noti che di default è configurata la rotazione settimanale (parametro weekly) con un file di log appartenente all'utente root e al gruppo syslog, con quattro file di log conservati per volta (parametro rotate 4) e con nuovi file di registro vuoti creati dopo la rotazione di quello corrente (parametro create).

Parametri

Di seguito vengono elencate alcune delle istruzioni più utili:

Parametro

hourly / daily / weekly / monthly / yearly

Imposta la frequenza della rotazione (oraria, giornaliera, settimanale, mensile, annuale).

rotate [n]

Specifica il numero di copie dei file di log che devono essere mantenute nelle successive rotazioni. Il file eccedente verrà eliminato.

create

Crea un nuovo file di log vuoto al termine della rotazione. È inoltre possibile specificare modalità di accesso, proprietario e gruppo.

dateext

Nomina i file con la data all'interno del nome.

compress

Comprime le vecchie versioni del file di log tramite gzip.

delaycompress

Rimanda la compressione alla successiva esecuzione di logrotate.

prerotate

Esegue un comando/programma prima della rotazione.

postrotate

Esegue un comando/programma dopo la rotazione.

size [dimensione]

Imposta un limite raggiunto il quale il file viene ruotato.

minsize [dimensione]

Ruota i file quando più grandi della dimensione indicata, fermo restando il parametro temporale (daily, weekly, ecc.).

notifempty

Non esegue la rotazione se il file è vuoto.

copy

Crea una copia del file di log, non modificando l'originale che non viene mai rimosso.

olddir [/percorso/directory]

Sposta i file di log nella directory indicata prima di eseguire la rotazione.

Per un elenco completo dei parametri digitare:

man logrotate

Rotazione singole applicazioni

Come detto precedentemente, i file di configurazioni per la rotazione delle singole app risiedono nella directory /etc/logrotate.d/.
Di seguito un esempio del contenuto della cartella:

ls /etc/logrotate.d/
alternatives  bootlog  cups-daemon  lightdm  rsyslog              ubuntu-advantage-tools     unattended-upgrades
apt           btmp     dpkg         ppp      speech-dispatcher    ufw                        wtmp

I vari file nella directory seguono la sintassi seguente:

/var/log/nome_app.log {
        parametro 1
        parametro 2
}

Un esempio per /etc/logrotate.d/apache2 potrebbe essere il seguente:

/var/log/dpkg.log {
    weekly
    rotate 3
    size 100M
    compress
    delaycompress
}

Il file /etc/logrotate.d/rsyslog contiene le impostazioni di log importanti di sistema, fra cui /var/log/syslog, /var/log/kern.log e /var/log/auth.log.

Esempio di personalizzazione

È possibile modificare e personalizzare ad hoc i file descritti in precedenza per venire incontro a specifiche esigenze o per prevenire/risolvere dei problemi.

Di seguito un esempio per impostare un'applicazione in modo tale che venga eseguita una rotazione giornaliera, con file di dimensione massima di 200 MB, lasciando le dieci copie precedenti:

/var/log/[mio_programma].log
{
        daily
        missingok
        rotate 10
        compress
        notifempty
        size 200M
        compress
        create 0600 root root
        endscript
}

Tale configurazione evita che i file di log diventino di dimensioni eccessive, cosa che nei casi più gravi può impedire il normale avvio del sistema a causa dello spazio in esaurimento.

È bene tener presente che le dimensioni eccessive dei file di log, in particolare di quelli importanti di sistema, sono quasi sempre il risultato di problematiche ben più gravi, che tuttavia non vengono risolte applicando i parametri sopra indicati.

Ulteriori risorse


CategoryAmministrazione

AmministrazioneSistema/LogDiSistema/Rotazione (l'ultima modifica è del 27/01/2024 23.32.38, fatta da jeremie2)