Logrotate permet de faire la rotation des fichiers logs automatiquement.
Site d'origine : https://www.croc-informatique.fr/2009/06/rotation-des-logs-avec-logrotate/
Celui contient de nombreuses options permettant choisir le fonctionement de la rotation. Logrotate est installé par défaut sur l’ensemble des distributions Linux (Enfin je pense).
Pour s’exécuter, il est lancer tous les jours par le cron. Nous allons à présent voir comment l’utiliser.
Le fichier de configuration par défaut est /etc/logrotate.conf
Nous retrouvons le script de lancement automatique dans : /etc/cron.daily/logrotate
Les fichiers particuliers se trouvent dans /etc/logrotate.d/
Voici le contenu de mon fichier de configuration /etc/logrotate.conf :
# see « man logrotate » for details # rotate log files weekly weekly# keep 4 weeks worth of backlogs rotate 4# create new (empty) log files after rotating old ones create# uncomment this if you want your log files compressed #compress# RPM packages drop log rotation information into this directory include /etc/logrotate.d# no packages own wtmp — we’ll rotate them here /var/log/wtmp { monthly minsize 1M create 0664 root utmp rotate 1 }
Ce qui va être important dans ce fichier est la ligne "include /etc/logrotate.d
" car c’est elle qui va dire à logrotate de regarder l’ensemble des fichiers conf dans /etc/logrotate.d.
Maintenant, nous allons voir comment paramétrer logrotate pour effectuer la rotation d’un fichier log en particulier.
Créer un fichier du nom de votre service (pour mémo) dans le répertoire /etc/logrotate.d. Nous allons prendre pour exemple le service postfix :
vi /etc/logrotate.d/postfix
Saisissez ces quelques lignes :
/var/log/maillog {</code>
<code>daily</code>
<code>missingok</code>
<code>rotate 52</code>
<code>compress</code>
<code>delaycompress</code>
<code>notifempty</code>
<code>create 640 root</code>
<code>sharedscripts</code>
<code>postrotate</code>
<code>if [ -f /var/run/postfix.pid ]; then</code>
<code>/etc/init.d/postfix reload > /dev/null</code>
<code>fi</code>
<code>endscript</code>
<code>}
/var/log/maillog : Correspond au fichier log à utiliser
daily : La rotation s’effectuera tous les jours. Nous pouvons aussi mettre weekly pour toutes les semaines , monthly pour tous les mois.
missingok : signifie que l’absence du/des fichier(s) log(s) n’est pas anormale. Si cette option n’est pas active alors l’administrateur recevra un mail si le/les log(s) est/sont manquant(s).
rotate 52: Nous garderons 52 fichiers. Soit pour mon cas, 52 jours de logs
compress : Les fichiers logs secondaire c’est à dire tout ce qui n’est pas le fichier de log principal 😉 seront compréssés.
delaycompress : Reporte la compression du journal précédent au prochain cycle de permutation. Ceci n’a un effet qu’utilisé en combinaison avec l’option compress. Elle peut être utilisée quand il n’est pas possible de demander à un programme de fermer son journal et qu’il puisse par conséquent continuer à écrire pour un moment dans le journal précédent.
notifempty: permet de ne pas permuter le journal lorsqu’il est vide
create 640 root : Les fichiers secondaire créés auront pour créateur root et auront les droits 640
postrotate/endscript : Les lignes entre prerotate et endscript (chacun devant apparaître sur une ligne isolée) sont exécutées avant permutation du journal. Ces directives doivent apparaîtrent dans la définition d’un journal
sharedscripts : permet d’executer qu’ une fois le script postrotate par rotation
Vous pouvez voir le man en français à cette adresse : http://www.delafond.org/traducmanfr/man/man8/logrotate.8.html
Une fois que vous avez fini de configurer votre logrotate, vous pouvez forcer sont éxecution de cette manière :
logrotate -f /etc/logrotate.conf
Pour débugger :
logrotate -d /etc/logrotate.conf