Linux logrotate, 1개월보다 오래된 모든 로그를 삭제하도록 logrotate를 구성하는 방법은 무엇입니까?

Question

패턴은 logrotatefile이라는 이름의 타임스탬프와 절대 일치하지 않습니다. 일치하도록 변경해야 합니다.

이 시도:

/var/log/hive/*.log* {
    maxage 30
}

다른 예를 봐

logrotate다른 구성 파일이 어떻게 작동하는지 확인하세요 .

$ grep 'var/log' /etc/logrotate.d/* | head
/etc/logrotate.d/aide:/var/log/aide/*.log {
/etc/logrotate.d/bootlog:/var/log/boot.log
/etc/logrotate.d/chrony:/var/log/chrony/*.log {
/etc/logrotate.d/cups:/var/log/cups/*_log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/bricks/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/samples/*.samp {
/etc/logrotate.d/iscsiuiolog:/var/log/iscsiuio.log {
/etc/logrotate.d/libvirtd:/var/log/libvirt/libvirtd.log {
/etc/logrotate.d/libvirtd.qemu:/var/log/libvirt/qemu/*.log {

백 스핀

logrotate나를 괴롭히는 또 다른 점은 이미 log4j 유형 파일 회전이 있는 다른 서버에서 로그 파일을 회전하기 위해 이것을 사용하려고 한다는 것입니다 . 이는 종종 재난으로 이어집니다.

예를 들어, Hadoop의 일부인 Hive를 사용하여 작업하고 있습니다. 모든 Hadoop 서비스에는 다음과 같은 자체 log4j.properties파일이 있습니다.

$ grep Back /etc/hadoop/conf/log4j.properties
#log4j.appender.DRFA.MaxBackupIndex=30
log4j.appender.RFAS.MaxBackupIndex=${hadoop.security.log.maxbackupindex}
log4j.appender.NNMETRICSRFA.MaxBackupIndex=1
log4j.appender.RFA.MaxBackupIndex=10
log4j.appender.RMSUMMARY.MaxBackupIndex=20

이러한 경우에는 다음과 같이 "정리"합니다.

/var/log/hive/* {
  ifempty
  size 0

postrotate
            /usr/bin/find /var/log/hive -name "*log*" -type f -mtime +29 -exec rm -f {} \;

endscript
}

find이렇게 하면 사용하려는 모든 날짜 규칙에 명령을 사용할 수 있습니다.

시험

이를 확인하기 위해 다음 기술을 사용했습니다.

견본

$ for i in {01..31};do touch -t 07${i}1200 /var/log/hive/file${i}.log;done

테스트 실행

$ logrotate -v /etc/logrotate.d/hive |& tail -10
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /var/log/hive/file31.log.1 to /var/log/hive/file31.log.2 (rotatecount 1, logstart 1, i 1),
old log /var/log/hive/file31.log.1 does not exist
renaming /var/log/hive/file31.log.0 to /var/log/hive/file31.log.1 (rotatecount 1, logstart 1, i 0),
old log /var/log/hive/file31.log.0 does not exist
log /var/log/hive/file31.log.2 doesn't exist -- won't try to dispose of it
renaming /var/log/hive/file31.log to /var/log/hive/file31.log.1
disposeName will be /var/log/hive/file31.log.1
running postrotate script
removing old log /var/log/hive/file31.log.1

노트:this 과 this 을 제거하는 것이 ifempty안전합니다 size 0. 저는 가짜 데이터를 처리하기 위해 이것을 추가했습니다.

Answer 1

패턴은 logrotatefile이라는 이름의 타임스탬프와 절대 일치하지 않습니다. 일치하도록 변경해야 합니다.

이 시도:

/var/log/hive/*.log* {
    maxage 30
}

다른 예를 봐

logrotate다른 구성 파일이 어떻게 작동하는지 확인하세요 .

$ grep 'var/log' /etc/logrotate.d/* | head
/etc/logrotate.d/aide:/var/log/aide/*.log {
/etc/logrotate.d/bootlog:/var/log/boot.log
/etc/logrotate.d/chrony:/var/log/chrony/*.log {
/etc/logrotate.d/cups:/var/log/cups/*_log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/bricks/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/samples/*.samp {
/etc/logrotate.d/iscsiuiolog:/var/log/iscsiuio.log {
/etc/logrotate.d/libvirtd:/var/log/libvirt/libvirtd.log {
/etc/logrotate.d/libvirtd.qemu:/var/log/libvirt/qemu/*.log {

백 스핀

logrotate나를 괴롭히는 또 다른 점은 이미 log4j 유형 파일 회전이 있는 다른 서버에서 로그 파일을 회전하기 위해 이것을 사용하려고 한다는 것입니다 . 이는 종종 재난으로 이어집니다.

예를 들어, Hadoop의 일부인 Hive를 사용하여 작업하고 있습니다. 모든 Hadoop 서비스에는 다음과 같은 자체 log4j.properties파일이 있습니다.

$ grep Back /etc/hadoop/conf/log4j.properties
#log4j.appender.DRFA.MaxBackupIndex=30
log4j.appender.RFAS.MaxBackupIndex=${hadoop.security.log.maxbackupindex}
log4j.appender.NNMETRICSRFA.MaxBackupIndex=1
log4j.appender.RFA.MaxBackupIndex=10
log4j.appender.RMSUMMARY.MaxBackupIndex=20

이러한 경우에는 다음과 같이 "정리"합니다.

/var/log/hive/* {
  ifempty
  size 0

postrotate
            /usr/bin/find /var/log/hive -name "*log*" -type f -mtime +29 -exec rm -f {} \;

endscript
}

find이렇게 하면 사용하려는 모든 날짜 규칙에 명령을 사용할 수 있습니다.

시험

이를 확인하기 위해 다음 기술을 사용했습니다.

견본

$ for i in {01..31};do touch -t 07${i}1200 /var/log/hive/file${i}.log;done

테스트 실행

$ logrotate -v /etc/logrotate.d/hive |& tail -10
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /var/log/hive/file31.log.1 to /var/log/hive/file31.log.2 (rotatecount 1, logstart 1, i 1),
old log /var/log/hive/file31.log.1 does not exist
renaming /var/log/hive/file31.log.0 to /var/log/hive/file31.log.1 (rotatecount 1, logstart 1, i 0),
old log /var/log/hive/file31.log.0 does not exist
log /var/log/hive/file31.log.2 doesn't exist -- won't try to dispose of it
renaming /var/log/hive/file31.log to /var/log/hive/file31.log.1
disposeName will be /var/log/hive/file31.log.1
running postrotate script
removing old log /var/log/hive/file31.log.1

노트:this 과 this 을 제거하는 것이 ifempty안전합니다 size 0. 저는 가짜 데이터를 처리하기 위해 이것을 추가했습니다.

Linux logrotate, 1개월보다 오래된 모든 로그를 삭제하도록 logrotate를 구성하는 방법은 무엇입니까?

답변1

다른 예를 봐

백 스핀

시험

관련 정보