Introduzione

Questa guida spiega le configurazioni di base per Logrotate, utilità di sistema che gestisce la rotazione automatica e la compressione dei file di log.
È preinstallata in Ubuntu, insieme agli altri strumenti che servono per il suo funzionamento, incluso il gestore di log di sistema rsyslog.

Descrizione

A intervalli di tempo predefiniti, i file di log vengono ruotati. Ciò vuol dire che vengono rinominati automaticamente e sostituiti da nuovi file, poi compressi con gzip allo scopo di ridurre lo spazio necessario alla loro memorizzazione, mantenendoli comunque disponibili per controlli futuri.

Il comando logrotate si occupa della rotazione dei file di log. Di norma logrotate viene lanciato a intervalli periodici dal servizio cron.

Le informazioni generali (versione, strumenti in uso per mail e compressione ecc.) possono essere ottenute con il comando:

logrotate --version

Descrizione /etc/logrotate.conf

Le configurazioni principali risiedono principalmente in due file:

• /etc/logrotate.conf: contiene configurazioni le configurazioni principali di logrotate e quelle della rotazione dei log non presenti nella directory /etc/logrotate.d/.

• `/etc/logrotate.d/: directory che contiene i file di configurazione dei log dei programmi che necessitano di essere ruotati. Comprende sia quelli relativi ai quelli installati dall'utente sia a quelli preinstallati di sistema (apt, dpkg, lightdm ecc.).

Di seguito un esempio del file /etc/logrotate.conf:

# see "man logrotate" for details
# rotate log files weekly
weekly

# use the adm group by default, since this is the owning group
# of /var/log/syslog.
su root adm

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
#dateext

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may be also be configured here.

Si noti che di default è configurata la rotazione settimanale (parametro weekly) con un file di log appartenente all'utente root e al gruppo syslog, con quattro file di conservati per volta (parametro rotate 4) e con nuovi file di registro vuoti creati dopo la rotazione di quello corrente (parametro create).

Di seguito vengono elencate alcune delle istruzioni più utili:

• daily, weekly, monthly: indicano i tempi di rotazione.

• rotate n: specifica il numero di copie dei file di log che devono essere mantenute in una successione di rotazioni. Il file eccedente verrà eliminato.

• create: crea un nuovo file di log vuoto al termine della rotazione.

• compress: comprime le vecchie versioni del file di log tramite gzip.

• prerotate, postrotate: permette di eseguire dei comandi precedentemente o successivamente alla rotazione.

Rotazione singole applicazioni

Cron

Script in:

• /etc/cron.daily/logrotate
• /etc/cron.hourly (casi estremi?)

logrotate.conf

Esempio:

var/log/[mio_programma].log {
Missingok
Notifempty
Compress
Size 20k
Daily
Create 0600 root root
}

Parametri

Rotate count:

determina quanti archivi di log debbamo restare prima che logrotate cancelli i più vecchi. Ad esempio:

rotate 4

In questo caso logrotate mantiene un numero massimo di quattro archivi per volta, eliminando quelli più vecchi quando presenti.

Intervallo:

daily weekly monthly yearly

Dimensione:

size 100k size 100M size 100G

Compressione:

compress nocompress delaycompress

/etc/logrotate.d

Ulteriori risorse

• Debianizzati

• https://docs.rackspace.com/support/how-to/understanding-logrotate-utility/

• https://docs.rackspace.com/support/how-to/sample-logrotate-configuration-and-troubleshooting

• https://www.digitalocean.com/community/tutorials/how-to-manage-logfiles-with-logrotate-on-ubuntu-20-04

CategoryHomepage