Ротация системных журналов

Файлы журналов преставляют собой простые текстовые файлы, в конец которых добавляются новые поступающие сообщения. Как правило, администратора интересует информация о событиях, произошедших не так давно относительно текущего момента — искать информацию в многомегабайтном журнале за последний год не так просто. Кроме того, при увеличении размеров файлов журналов они могут теоретически занять все свободное место на диске, так что администратору придётся очищать их время от времени.

Для решения этих проблем используется так называемая ротация журналов: процесс автоматического обновления файлов журналов — удаления и архивация старых файлов и создание новых.

Для каждого из файлов журнала можно задать следующее:

• как часто производить ротацию (обновлять файл журнала);
• как долго хранить старые файлы журналов;
• производить ли сжатие старых файлов;
• выполнять ли дополнительные действия при обновлении журнала.

Журнал может обновляться по времени (например, раз в неделю или раз в месяц) или по объёму (например, при достижении размера в 1 Мб). При этом старый файл журнала сохраняется с именем имя_журнала.0, а все предыдущие версии журналов (за позапрошлую неделю и т.п.) переименовываются с увеличением числа на единицу. Например:

desktop ~ # ls -l /var/log/authlog*-rw-r----- 1 root wheel 47986 Feb 6 15:56 /var/log/authlog-rw-r----- 1 root wheel 77783 Feb 6 03:00 /var/log/authlog.0.gz-rw-r----- 1 root wheel 25395 Jan 30 03:00 /var/log/authlog.1.gz-rw-r----- 1 root wheel 46940 Jan 23 03:00 /var/log/authlog.2.gz-rw-r----- 1 root wheel 166844 Jan 16 03:00 /var/log/authlog.3.gz-rw-r----- 1 root wheel 68078 Jan 9 03:00 /var/log/authlog.4.gz-rw-r----- 1 root wheel 45941 Jan 2 03:00 /var/log/authlog.5.gz-rw-r----- 1 root wheel 95279 Dec 26 03:00 /var/log/authlog.6.gz-rw-r----- 1 root wheel 34083 Dec 19 03:00 /var/log/authlog.7.gz

В данном примере журналы аутентификации хранятся в течение восьми недель, при этом все старые файлы сжимаются. Сжатие может быть очень полезно для экономии места на диске.

Некоторые приложения требуют явного оповещения при обновлении файла журнала. Поэтому программы ротации обычно предоставляют возможность запуска утилиты до или после проведения обновления.

В операционной системе Linux для ротации журналов используется программа logrotate. В других UNIX-системах используются аналогичные, часто встроенные средства.