log rotate

/etc/logrotate.d/stat.log

#/etc/logrotate.d/syslog
/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log
 /var/log/cron /var/log/some/some.log {
  sharedscripts
  postrotate
    /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
  endscript
}
-------------------------------------
 /var/log/stat.log {
  missingok
  endscript
}

#relo vi /etc/logrotate.d/stat.log

/var/log/stat.log {
    weekly(daily)　　←毎週ログローテーションする。
    notifempty　　←ログファイルが空ならローテーションしない。
    missingok　　←ログファイルが存在しなくてもエラーを出さない。
}

#colo-db01
/var/log/loadchk.log {
    daily
    notifempty
    missingok
}

 logrotateの設定は、/etc/logrotate.confと/etc/logrotate.dディレクトリにある各設定ファイルで行います。

■logrotate.conf

　logrotate.confの内容（注）は以下のとおりです。
weekly  
rotate 4  
create  
#compress  
include /etc/logrotate.d  
/var/log/wtmp {  
monthly  　
create 0664 root utmp  　
rotate 1  　
}  　
注：Red Hat Linux7.3のデフォルト設定です。不要なコメント行は省いています。
　  　
　  毎週ファイルの置き換えを行う（monthly、dailyも指定可）
　  4世代分のファイルを保存
　  ファイルの置き換え後、新しいログファイルを作成
　  圧縮する（デフォルトは圧縮しない）
　  各ログの詳細設定ファイルは/etc/logrotate.d
　  wtmpログファイルは、毎月1世代のみファイルを置き換え、所有者がroot、所有グループがutmpの新しいファイルを0664のパーミッションで作成する

　logrotate.confファイルは、logrotateのグローバルな設定を行います。例えば、1日のログのデータ量が非常に多い場合はweeklyではなくdailyに変更をすることで、1つのファイルのサイズを小さくできます。その場合、「rotate 4」では4日分しかログが残らないため、必要に応じて数字を大きくするなどの設定変更が必要です。

■/etc/logrotated.d

　各ログファイルの設定は、/etc/logrotated.dディレクトリの設定ファイルで行います。syslogdで設定されたログの設定ファイルは、/etc/logrotated.d/syslog（注）になります。
/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler
 /var/log/boot.log /var/log/cron {　
    sharedscripts　
    postrotate　
/bin/kill -HUP 'cat /var/run/syslogd.pid 2> /dev/null ' 2> /dev/null || true　
endscript　
}
注：Red Hat Linux 7.3のデフォルト設定です。
　  　
　  最初の行にどのログファイルに関する設定かの記述
　  複数のログファイルのローテーション後に、下の行の処理を1度だけ実行
　  endscriptまでの処理をローテーション終了後に実行
　  syslogdの動作中にファイルを移動すると、syslogdは出力すべきログファイルを見失ってしまうため、syslogdにHUPシグナルを送って設定を再読み込みさせている
　  コマンドの終了

　「グローバルの設定では毎週ローテーションだがsyslogdのログファイルのみ毎日」に変更したければ、この中括弧のpostrotateより上に「daily」と記述します。「missingok」と記述すると、対象のファイルが存在しなくてもエラーを出しません。「size 10M」と記述すると、ファイルサイズが10Mbytesを超えるローテーションを行うことも可能です。指定可能なオプションが多いため、詳細は
$ man logrotate

で確認してください。

　logrotate はデーモンではなく、ここで設定した内容はcronによってlogrotateが起動されたときに読み込まれます。cronは/etc/crontabの内容に従い、/etc/cron.dailyディレクトリのsyslogを実行します。syslogファイルはlogrotateを起動するスクリプトになっており、設定ファイルに従って処理を行います。

　以上でsyslogdとlogrotationの基本説明を終了します。次回は、ログに関連するツールについて説明します。