Introduzione

Questa guida spiega le configurazioni di base per logrotate, utilità di sistema che gestisce la rotazione automatica e la compressione dei file di log.
È preinstallata in Ubuntu, come rsyslog e gli altri strumenti che servono per il suo funzionamento dei log di sistema.

Descrizione

A intervalli di tempo predefiniti, i file di log vengono "ruotati". Ciò vuol dire che vengono rinominati automaticamente e sostituiti da nuovi file, poi compressi con gzip allo scopo di ridurre lo spazio necessario alla loro memorizzazione, mantenendoli comunque disponibili per controlli futuri.

Il comando logrotate si occupa della rotazione dei file di log. Di norma logrotate viene lanciato a intervalli periodici dal servizio cron.

Le informazioni generali (versione, strumenti in uso per mail e compressione ecc.) possono essere ottenute con il comando:

logrotate --version

Configurazioni generali

Le configurazioni di logrotate risiedono principalmente in due file:

• /etc/logrotate.conf: contiene le configurazioni principali di logrotate, fra cui le istruzioni sulla rotazione dei file di log, se non diversamente specificato nei file presenti nella directory /etc/logrotate.d/.

• /etc/logrotate.d/: directory che contiene i file di configurazione dei log dei programmi che necessitano di essere ruotati (sia quelli installati dall'utente. sia a quelli preinstallati di sistema come apt, dpkg, ecc.).

Di seguito un esempio di file /etc/logrotate.conf:

# see "man logrotate" for details
# rotate log files weekly
weekly

# use the adm group by default, since this is the owning group
# of /var/log/syslog.
su root adm

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
#dateext

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may be also be configured here.

Si noti che di default è configurata la rotazione settimanale (parametro weekly) con un file di log appartenente all'utente root e al gruppo syslog, con quattro file di conservati per volta (parametro rotate 4) e con nuovi file di registro vuoti creati dopo la rotazione di quello corrente (parametro create).

Parametri

Di seguito vengono elencate alcune delle istruzioni più utili:

Rotazione singole applicazioni

Come detto precedentemente i file di configurazioni per la rotazione delle singole app sono presenti nella directory /etc/logrotate.d/.
Di seguito un esempio del contenuto della cartella:

ls /etc/logrotate.d/
alternatives  bootlog  cups-daemon  rsyslog     apport       ubuntu-advantage-tools  unattended-upgrades
apt           btmp     dpkg         ppp      speech-dispatcher         ufw           wtmp

I vari file nella directory seguono la sintassi seguente:

/var/log/nome_app.log {
        parametro 1
        parametro 2
}

Un esempio per /etc/logrotate.d/apache2 potrebbe essere il seguente:

/var/log/dpkg.log {
    weekly
    rotate 3
    size 10M
    compress
    delaycompress
}

Esempio rotazione personalizzata

Applicazione che esegue rotazione giornaliera, con file si dimensione massima di 200 MB, lasciando dieci copie:

/var/log/[mio_programma].log
{
        daily
        missingok
        rotate 10
        compress
        notifempty
        size 200M
        compress
        create 0600 root root
        endscript
}

Cron

Script in:

• /etc/cron.daily/logrotate
• /etc/cron.hourly (casi estremi?)

Risoluzione dei problemi

[testo]

Ulteriori risorse

• Debianizzati

• Linux man page

• https://docs.rackspace.com/support/how-to/understanding-logrotate-utility/

• https://docs.rackspace.com/support/how-to/sample-logrotate-configuration-and-troubleshooting

• https://www.digitalocean.com/community/tutorials/how-to-manage-logfiles-with-logrotate-on-ubuntu-20-04

CategoryHomepage