Ubuntu 16.04에서 Logrotate로 로그 파일을 관리하는 방법

• create 0640 www-data www-data: 지정된 권한(0640), 소유자(www -data) 및 그룹(또한 www-data).
• sharedscripts: 이 플래그는 구성에 추가된 모든 스크립트가 각 파일이 순환되는 대신 실행당 한 번만 실행됨을 의미합니다. 이 구성은 example-app 디렉토리에 있는 두 개의 로그 파일과 일치하므로 postrotate에 지정된 스크립트는 이 옵션 없이 두 번 실행됩니다.
• postrotate에서 endscript로: 이 블록에는 로그 파일이 회전된 후 실행할 스크립트가 포함되어 있습니다. 이 경우 예제 앱을 다시 로드합니다. 이것은 때때로 애플리케이션이 새로 생성된 로그 파일로 전환되도록 하는 데 필요합니다.\npostrotate는 로그가 압축되기 전에 실행됩니다. 압축에는 시간이 오래 걸릴 수 있으며 소프트웨어는 즉시 새 로그 파일로 전환해야 합니다. 로그가 압축된 후 실행해야 하는 작업의 경우 lastaction 블록을 대신 사용하세요.

필요에 맞게 구성을 사용자 지정하고 /etc/logrotate.d에 저장한 후 연습 실행을 수행하여 테스트할 수 있습니다.

sudo logrotate /etc/logrotate.conf --debug

이것은 logrotate를 호출하고 표준 구성 파일을 가리키며 디버그 모드를 켭니다.

Logrotate가 처리하는 로그 파일과 로그 파일에 대한 작업에 대한 정보가 인쇄됩니다. 모든 것이 잘 보이면 완료된 것입니다. 표준 Logrotate 작업은 하루에 한 번 실행되며 새 구성을 포함합니다.

다음으로 Ubuntu의 기본 구성을 전혀 사용하지 않는 설정을 시도합니다.

독립적인 Logrotate 구성 만들기

이 예에서는 사용자 sammy로 실행 중인 앱이 있으며 /home/sammy/logs/에 저장된 로그를 생성합니다. 우리는 이러한 로그를 매시간 교체하려고 하므로 Ubuntu에서 제공하는 /etc/logrotate.d 구조 외부에서 이를 설정해야 합니다.

먼저 홈 디렉토리에 구성 파일을 만듭니다. 텍스트 편집기에서 엽니다.

nano /home/sammy/logrotate.conf

그런 다음 다음 구성을 붙여넣습니다.

/home/sammy/logs/*.log {
	hourly
	missingok
	rotate 24
	compress
	create
}

파일을 저장하고 닫습니다. 이전 단계에서 이러한 모든 옵션을 보았지만 요약하자면 이 구성은 파일을 매시간 회전하고 24개의 오래된 로그를 압축 및 유지하고 회전된 로그를 대체할 새 로그 파일을 생성합니다.

애플리케이션에 맞게 구성을 사용자 지정해야 하지만 좋은 시작입니다.

작동하는지 테스트하기 위해 로그 파일을 만들어 보겠습니다.

cd ~
mkdir logs
touch logs/access.log

올바른 위치에 빈 로그 파일이 있으므로 logrotate 명령을 실행해 보겠습니다.

로그는 sammy가 소유하므로 sudo를 사용할 필요가 없습니다. 그래도 상태 파일을 지정해야 합니다. 이 파일은 logrotate가 마지막으로 실행했을 때 보고 수행한 내용을 기록하므로 다음에 실행할 때 수행할 작업을 알 수 있습니다. 이는 Ubuntu Logrotate 설정(/var/lib/logrotate/status에서 찾을 수 있음)을 사용할 때 처리되지만 지금은 수동으로 수행해야 합니다.

이 예제에서는 Logrotate가 상태 파일을 홈 디렉토리에 바로 넣도록 할 것입니다. 접근 가능하고 편리한 곳이면 어디든 갈 수 있습니다.

logrotate /home/sammy/logrotate.conf --state /home/sammy/logrotate-state --verbose

Output
reading config file /home/sammy/logrotate.conf

Handling 1 logs

rotating pattern: /home/sammy/logs/*.log  hourly (24 rotations)
empty log files are rotated, old logs are removed
considering log /home/sammy/logs/access.log
  log does not need rotating

--verbose는 Logrotate가 수행하는 작업에 대한 자세한 정보를 출력합니다. 이 경우 아무것도 회전하지 않은 것처럼 보입니다. Logrotate가 이 로그 파일을 보는 것은 이번이 처음이므로 알고 있는 한 파일은 0시간이 경과했으며 회전하면 안 됩니다.

상태 파일을 보면 Logrotate가 실행에 대한 몇 가지 정보를 기록했음을 알 수 있습니다.

cat /home/sammy/logrotate-state

Output
logrotate state -- version 2
"/home/sammy/logs/access.log" 2017-11-7-19:0:0

Logrotate는 본 로그와 마지막으로 회전을 고려한 시간을 기록했습니다. 한 시간 후에 동일한 명령을 실행하면 로그가 예상대로 회전됩니다.

Logrotate가 강제로 로그 파일을 회전시키려면 --force 플래그를 사용하십시오.

logrotate /home/sammy/logrotate.conf --state /home/sammy/logrotate-state --verbose --force

이는 postrotate 및 기타 스크립트를 테스트할 때 유용합니다.

마지막으로 매시간 Logrotate를 실행하도록 cron 작업을 설정해야 합니다. 사용자의 crontab을 엽니다.

crontab -e

그러면 텍스트 파일이 열립니다. 예상되는 기본 구문을 설명하는 일부 주석이 파일에 이미 있을 수 있습니다. 파일 끝에 있는 새 빈 줄로 커서를 이동하고 다음을 추가합니다.

crontab
14 * * * * /usr/sbin/logrotate /home/sammy/logrotate.conf --state /home/sammy/logrotate-state

이 작업은 매일 매시 14분에 실행됩니다. logrotate를 /usr/sbin/logrotate의 전체 경로로 확장했지만 기본적으로 이전에 실행한 것과 동일한 logrotate 명령을 실행합니다. 안전한. 크론 작업을 작성할 때 가능한 한 명시적으로 작성하는 것이 좋습니다.

파일을 저장하고 종료합니다. 이렇게 하면 crontab이 설치되고 작업이 지정된 일정에 따라 실행됩니다.

약 1시간 후에 로그 디렉토리를 다시 방문하면 회전되고 압축된 로그 파일 access.log.1.gz(또는 Logrotate를 실행한 경우 .2.gz)를 찾아야 합니다. --force 플래그 사용).

결론

이 자습서에서는 Logrotate 버전을 확인하고 기본 Ubuntu Logrotate 구성을 탐색하고 두 가지 유형의 사용자 지정 구성을 설정했습니다. Logrotate에 사용할 수 있는 명령줄 및 구성 옵션에 대해 자세히 알아보려면 터미널에서 man logrotate를 실행하여 해당 매뉴얼 페이지를 읽을 수 있습니다.