Linux logrotate、1ヶ月より古いすべてのログを削除するようにlogrotateを設定するにはどうすればよいですか？

Question

パターンは、logrotatefileという名前のタイムスタンプと絶対に一致しません。一致するように変更する必要があります。

この試み：

/var/log/hive/*.log* {
    maxage 30
}

別の例を見てください

logrotate他の設定ファイルがどのように機能するかを確認してください。

$ grep 'var/log' /etc/logrotate.d/* | head
/etc/logrotate.d/aide:/var/log/aide/*.log {
/etc/logrotate.d/bootlog:/var/log/boot.log
/etc/logrotate.d/chrony:/var/log/chrony/*.log {
/etc/logrotate.d/cups:/var/log/cups/*_log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/bricks/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/samples/*.samp {
/etc/logrotate.d/iscsiuiolog:/var/log/iscsiuio.log {
/etc/logrotate.d/libvirtd:/var/log/libvirt/libvirtd.log {
/etc/logrotate.d/libvirtd.qemu:/var/log/libvirt/qemu/*.log {

バックスピン

logrotate私を悩ませるもう一つのことは、すでにlog4jタイプのファイルを回転させている他のサーバーでログファイルを回転させるためにこれを使用しようとしていることです。これはしばしば災害につながります。

たとえば、Hadoopの一部であるHiveを使用して作業しています。すべてのHadoopサービスには、次の独自のlog4j.propertiesファイルがあります。

$ grep Back /etc/hadoop/conf/log4j.properties
#log4j.appender.DRFA.MaxBackupIndex=30
log4j.appender.RFAS.MaxBackupIndex=${hadoop.security.log.maxbackupindex}
log4j.appender.NNMETRICSRFA.MaxBackupIndex=1
log4j.appender.RFA.MaxBackupIndex=10
log4j.appender.RMSUMMARY.MaxBackupIndex=20

そのような場合は、次のように「整理」します。

/var/log/hive/* {
  ifempty
  size 0

postrotate
            /usr/bin/find /var/log/hive -name "*log*" -type f -mtime +29 -exec rm -f {} \;

endscript
}

findこれにより、使用したいすべての日付ルールにコマンドを使用できます。

テスト

これを確認するために、以下の技術を使用した。

サンプル

$ for i in {01..31};do touch -t 07${i}1200 /var/log/hive/file${i}.log;done

テストの実行

$ logrotate -v /etc/logrotate.d/hive |& tail -10
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /var/log/hive/file31.log.1 to /var/log/hive/file31.log.2 (rotatecount 1, logstart 1, i 1),
old log /var/log/hive/file31.log.1 does not exist
renaming /var/log/hive/file31.log.0 to /var/log/hive/file31.log.1 (rotatecount 1, logstart 1, i 0),
old log /var/log/hive/file31.log.0 does not exist
log /var/log/hive/file31.log.2 doesn't exist -- won't try to dispose of it
renaming /var/log/hive/file31.log to /var/log/hive/file31.log.1
disposeName will be /var/log/hive/file31.log.1
running postrotate script
removing old log /var/log/hive/file31.log.1

メモ:thisとthisを削除するのはifempty安全ですsize 0。私は偽のデータを処理するためにこれを追加しました。

Answer 1

パターンは、logrotatefileという名前のタイムスタンプと絶対に一致しません。一致するように変更する必要があります。

この試み：

/var/log/hive/*.log* {
    maxage 30
}

別の例を見てください

logrotate他の設定ファイルがどのように機能するかを確認してください。

$ grep 'var/log' /etc/logrotate.d/* | head
/etc/logrotate.d/aide:/var/log/aide/*.log {
/etc/logrotate.d/bootlog:/var/log/boot.log
/etc/logrotate.d/chrony:/var/log/chrony/*.log {
/etc/logrotate.d/cups:/var/log/cups/*_log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/bricks/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/samples/*.samp {
/etc/logrotate.d/iscsiuiolog:/var/log/iscsiuio.log {
/etc/logrotate.d/libvirtd:/var/log/libvirt/libvirtd.log {
/etc/logrotate.d/libvirtd.qemu:/var/log/libvirt/qemu/*.log {

バックスピン

logrotate私を悩ませるもう一つのことは、すでにlog4jタイプのファイルを回転させている他のサーバーでログファイルを回転させるためにこれを使用しようとしていることです。これはしばしば災害につながります。

たとえば、Hadoopの一部であるHiveを使用して作業しています。すべてのHadoopサービスには、次の独自のlog4j.propertiesファイルがあります。

$ grep Back /etc/hadoop/conf/log4j.properties
#log4j.appender.DRFA.MaxBackupIndex=30
log4j.appender.RFAS.MaxBackupIndex=${hadoop.security.log.maxbackupindex}
log4j.appender.NNMETRICSRFA.MaxBackupIndex=1
log4j.appender.RFA.MaxBackupIndex=10
log4j.appender.RMSUMMARY.MaxBackupIndex=20

そのような場合は、次のように「整理」します。

/var/log/hive/* {
  ifempty
  size 0

postrotate
            /usr/bin/find /var/log/hive -name "*log*" -type f -mtime +29 -exec rm -f {} \;

endscript
}

findこれにより、使用したいすべての日付ルールにコマンドを使用できます。

テスト

これを確認するために、以下の技術を使用した。

サンプル

$ for i in {01..31};do touch -t 07${i}1200 /var/log/hive/file${i}.log;done

テストの実行

$ logrotate -v /etc/logrotate.d/hive |& tail -10
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /var/log/hive/file31.log.1 to /var/log/hive/file31.log.2 (rotatecount 1, logstart 1, i 1),
old log /var/log/hive/file31.log.1 does not exist
renaming /var/log/hive/file31.log.0 to /var/log/hive/file31.log.1 (rotatecount 1, logstart 1, i 0),
old log /var/log/hive/file31.log.0 does not exist
log /var/log/hive/file31.log.2 doesn't exist -- won't try to dispose of it
renaming /var/log/hive/file31.log to /var/log/hive/file31.log.1
disposeName will be /var/log/hive/file31.log.1
running postrotate script
removing old log /var/log/hive/file31.log.1

メモ:thisとthisを削除するのはifempty安全ですsize 0。私は偽のデータを処理するためにこれを追加しました。

Linux logrotate、1ヶ月より古いすべてのログを削除するようにlogrotateを設定するにはどうすればよいですか？

答え1

別の例を見てください

バックスピン

テスト

関連情報