Introduzione

Questa guida spiega le configurazioni di base per logrotate, utilità di sistema che gestisce la rotazione automatica e la compressione dei file di log.
È preinstallata in Ubuntu, come rsyslog e gli altri strumenti che servono per il funzionamento dei log di sistema.

Descrizione

A intervalli di tempo predefiniti, i file di log vengono "ruotati". La rotazione, in sostanza, è quel processo in cui i file di log vengono:

• rinominati automaticamente
• sostituiti da nuovi file di log

• compressi con gzip allo scopo di ridurre lo spazio necessario alla loro memorizzazione, mantenendoli comunque disponibili per controlli futuri

logrotate è quindi il comando che si occupa della rotazione dei file di log. Di norma viene lanciato a intervalli periodici dal servizio cron.

Le informazioni generali (versione, strumenti in uso per mail e compressione ecc.) possono essere ottenute digitando nel riga di comando il comando:

logrotate --version

Configurazioni generali

Le configurazioni di logrotate risiedono in questi file o directory:

• /etc/logrotate.conf: contiene le configurazioni principali di logrotate, fra cui le istruzioni sulla rotazione dei file di log, se non diversamente specificato nei file presenti nella directory /etc/logrotate.d/ (punto successivo).

• /etc/logrotate.d/: directory che contiene i file di configurazione dei log dei programmi che necessitano di essere ruotati (sia quelli installati dall'utente, sia a quelli preinstallati di sistema come apt, dpkg, ecc.).

• /etc/cron.daily/logrotate: è lo script di cron che si occupa di verificare il funzionamento di logrotate per poi eseguirlo con le impostazioni contenute in /etc/logrotate.conf. Ovviamente viene eseguito quotidianamente del demone cron poiché posizionato nella cartella cron.daily.

• /var/lib/logrotate/status: è il file in cui vengono salvati data e ora (timestamp) in cui è avvenuta l’ultima rotazione per un ogni file di log.

In questo guida verranno descritti prevalentemente i primi due.

Di seguito un esempio di file /etc/logrotate.conf:

# see "man logrotate" for details
# rotate log files weekly
weekly

# use the adm group by default, since this is the owning group
# of /var/log/syslog.
su root adm

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
#dateext

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may be also be configured here.

Si noti che di default è configurata la rotazione settimanale (parametro weekly) con un file di log appartenente all'utente root e al gruppo syslog, con quattro file di log conservati per volta (parametro rotate 4) e con nuovi file di registro vuoti creati dopo la rotazione di quello corrente (parametro create).

Parametri

Di seguito vengono elencate alcune delle istruzioni più utili:

Per un elenco completo dei parametri digitare:

man logrotate

Rotazione singole applicazioni

Come detto precedentemente, i file di configurazioni per la rotazione delle singole app risiedono nella directory /etc/logrotate.d/.
Di seguito un esempio del contenuto della cartella:

ls /etc/logrotate.d/
alternatives  bootlog  cups-daemon  lightdm  rsyslog              ubuntu-advantage-tools     unattended-upgrades
apt           btmp     dpkg         ppp      speech-dispatcher    ufw                        wtmp

I vari file nella directory seguono la sintassi seguente:

/var/log/nome_app.log {
        parametro 1
        parametro 2
}

Un esempio per /etc/logrotate.d/apache2 potrebbe essere il seguente:

/var/log/dpkg.log {
    weekly
    rotate 3
    size 100M
    compress
    delaycompress
}

Esempio di personalizzazione

È possibile modificare e personalizzare ad hoc i file descritti in precedenza per venire incontro a specifiche esigenze o per prevenire/risolvere dei problemi.

Di seguito un esempio per impostare un'applicazione in modo tale che venga eseguita una rotazione giornaliera, con file di dimensione massima di 200 MB, lasciando le dieci copie precedenti:

/var/log/[mio_programma].log
{
        daily
        missingok
        rotate 10
        compress
        notifempty
        size 200M
        compress
        create 0600 root root
        endscript
}

Tale configurazione evita che i file di log diventino di dimensioni eccessive, cosa che nei casi più gravi può impedire il normale avvio del sistema a causa dello spazio in esaurimento.

Ulteriori risorse

• Debianizzati

• Linux man page

• Articolo Red Hat

• Tutorial su Tecmint

• Understanding logrotate utility

• Sample logrotate configuration and troubleshooting

• How To Manage Logfiles with Logrotate on Ubuntu 20.04

CategoryHomepage