logrotate

Eine typische Regel

Eine Regel benennt eine oder mehrere Protokolldateien und Anweisungen wie daily oder weekly (wie oft), rotate 7 (wie viele alte Dateien behalten werden sollen), compress (alte Dateien mit gzip komprimieren), missingok (kein Fehler, wenn die Datei fehlt), notifempty (leere Protokolle überspringen) und postrotate ... endscript (ein Befehl, der nach der Rotation ausgeführt wird, zum Beispiel um das Protokoll erneut zu öffnen).

copytruncate

Einige Programme schreiben kontinuierlich in dieselbe geöffnete Datei. copytruncate kopiert das Protokoll und schneidet anschließend das Original ab, anstatt es zu verschieben, sodass das Programm seinen Dateihandle behält; einige Zeilen, die während des Kopiervorgangs geschrieben werden, können verloren gehen.

Testen

'logrotate -d /etc/logrotate.conf' wird im Debug-Modus ausgeführt und gibt nur aus, was passieren würde. '-f' erzwingt eine Rotation, auch wenn diese noch nicht fällig ist.

So fügen Sie eine Regel hinzu und testen sie

1. Erstellen Sie /etc/logrotate.d/myapp mit dem Protokollpfad und den Anweisungen, zum Beispiel weekly, rotate 4, compress, missingok, notifempty.
2. Trockenlauf: sudo logrotate -d /etc/logrotate.d/myapp
3. Wenn die Ausgabe korrekt aussieht, erzwingen Sie eine Rotation: sudo logrotate -f /etc/logrotate.d/myapp
4. Überprüfen Sie das Ergebnis: ls -l im Protokollverzeichnis.

Vorsicht

• Ein falsches Pfadmuster kann Protokolle anderer Programme rotieren oder löschen.
• Protokolle, die vom systemd-Journal verwaltet werden, werden in journald.conf begrenzt, nicht durch logrotate.

Quellen

• logrotate(8)
• logrotate(8) (Debian)