組込みからPC、サーバ、スマホまで、実験的に開発中。
RPi2でubuntu14.04LTS(11)logrotateでログファイル肥大化抑制
tmpfsに追い出した/var/logが大きくなりすぎないように、logrotateでログの保存期間を抑制します。
この例では、１日ごとまたは500KBごとにファイルを分け、１つ前までのファイルを残すようにします。
まずは/etc/logrotate.confを編集してデフォルトとwtmp、btmpの設定を変更します。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 |
# see "man logrotate" for details # rotate log files weekly #weekly daily # use the syslog group by default, since this is the owning group # of /var/log/syslog. su root syslog # keep 4 weeks worth of backlogs #rotate 4 rotate 1 # create new (empty) log files after rotating old ones create # uncomment this if you want your log files compressed #compress size 500k # packages drop log rotation information into this directory include /etc/logrotate.d # no packages own wtmp, or btmp -- we'll rotate them here /var/log/wtmp { missingok # monthly daily size 500k create 0664 root utmp rotate 1 } /var/log/btmp { missingok # monthly daily size 500k create 0660 root utmp rotate 1 } # system-specific logs may be configured here |
次に、/etc/logrotate.d/rsyslogと/etc/logrotate.d/updatartを変更します。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 |
/var/log/syslog { # rotate 7 rotate 1 size 500k daily missingok notifempty delaycompress compress postrotate reload rsyslog >/dev/null 2>&1 || true endscript } /var/log/mail.info /var/log/mail.warn /var/log/mail.err /var/log/mail.log /var/log/daemon.log /var/log/kern.log /var/log/auth.log /var/log/user.log /var/log/lpr.log /var/log/cron.log /var/log/debug /var/log/messages { # rotate 4 # weekly rotate 1 daily size 500k missingok notifempty compress delaycompress sharedscripts postrotate reload rsyslog >/dev/null 2>&1 || true endscript } |
|
1 2 3 4 5 6 7 8 9 10 |
/var/log/upstart/*.log { daily missingok # rotate 7 rotate 1 size 500k compress notifempty nocreate } |
ここで一度logrotateを実行して、変更後の設定に合わせてログを整理しておきます。
|
1 |
sudo logrotate -f /etc/logrotate.conf |
また、（「いままさに不具合の調査中！」など）特に必要なければ、圧縮されたログとupstartのログも削除してしまいましょう。
|
1 2 3 |
sudo /etc/init.d/transientlog stop sudo rm -f /var/log/*.gz /var/log/upstart/*.gz sudo /etc/init.d/transientlog start |