Protokollrotation und Archivierung

Serverprotokolle sind für Fehlersuche und Überwachung unerlässlich, können aber mit der Zeit sehr groß werden. Wenn sie nicht verwaltet werden, füllen sie schnell den Speicherplatz, was zu Instabilität oder sogar Abstürzen des Servers führen kann.

Hier kommt die Protokollrotation ins Spiel. Sie ist ein wichtiger Prozess zur effizienten Verwaltung der Größe von Protokolldateien.

Linux-Systeme verwenden ein Dienstprogramm namens logrotate, um die Verwaltung von Protokolldateien zu automatisieren. Es ist dafür ausgelegt:

• Protokolle zu rotieren (alte umzubenennen)
• alte Protokolle zu komprimieren, um Speicherplatz zu sparen
• veraltete Protokolldateien zu entfernen
• nach der Rotation benutzerdefinierte Skripte auszuführen

Die meisten Linux-Distributionen haben logrotate vorinstalliert und so konfiguriert, dass es täglich über einen Cronjob ausgeführt wird.

logrotate liest seine Konfiguration aus bestimmten Dateien. Es gibt zwei Hauptorte:

• /etc/logrotate.conf: Die zentrale Konfigurationsdatei, die häufig globale Einstellungen und Standardwerte enthält.
• /etc/logrotate.d/: Ein Verzeichnis, in dem einzelne Anwendungen und Dienste ihre eigenen Regeln für die Protokollrotation ablegen. Jede Datei in diesem Verzeichnis wird als separate Konfiguration behandelt.

Dieser modulare Ansatz erleichtert die Verwaltung von Regeln für verschiedene Dienste.

Eine der ersten Festlegungen betrifft die Häufigkeit der Protokollrotation. logrotate bietet dafür mehrere Direktiven:

• daily: Protokolle täglich rotieren.
• weekly: Protokolle einmal pro Woche rotieren.
• monthly: Protokolle einmal pro Monat rotieren.
• yearly: Protokolle einmal pro Jahr rotieren.

Wählen Sie eine Häufigkeit, die den Erhalt detaillierter Protokolle und den Speicherplatzverbrauch ausgewogen berücksichtigt.

Die Direktive rotate legt fest, wie viele alte Protokolldateien logrotate aufbewahrt, bevor die älteste gelöscht wird. rotate 4 bedeutet beispielsweise, dass die aktuelle Protokolldatei sowie vier rotierte (archivierte) Versionen aufbewahrt werden.

Sobald das Limit erreicht ist, wird bei einer neuen Rotation das älteste rotierte Protokoll entfernt.

Um noch mehr Speicherplatz zu sparen, kann logrotate alte Protokolldateien komprimieren. Die Direktive compress erledigt genau das und verwendet in der Regel gzip.

Wenn diese Option aktiviert ist, erscheinen Ihre rotierten Protokolle als .gz-Dateien (z. B. myapp.log.1.gz). Für die meisten Serverprotokolle wird dies dringend empfohlen.

Manchmal wachsen Protokolle sehr schnell, sodass eine tägliche oder wöchentliche Rotation nicht ausreicht. Mit der Direktive size können Sie Protokolle rotieren, sobald sie eine bestimmte Dateigröße überschreiten – unabhängig vom zeitlichen Intervall.

• size 100k: Rotiert, wenn die Protokolldatei größer als 100 Kilobyte ist.
• size 10M: Rotiert, wenn die Protokolldatei größer als 10 Megabyte ist.
• size 1G: Rotiert, wenn die Protokolldatei größer als 1 Gigabyte ist.

Wenn sowohl ein zeitliches Intervall (z. B. daily) als auch size angegeben sind, wird rotiert, sobald eine der beiden Bedingungen erfüllt ist.

Hier sehen Sie ein einfaches Beispiel für eine Konfigurationsdatei, die Sie für die Protokolldatei einer beispielhaften Anwendung in /etc/logrotate.d/ finden könnten:

Diese Konfiguration rotiert das Protokoll täglich, behält 7 alte Kopien und komprimiert sie.

Obwohl logrotate normalerweise automatisch über cron ausgeführt wird, können Sie eine Rotation manuell testen oder erzwingen. Der wichtigste Befehl lautet logrotate /etc/logrotate.conf.

Um eine Rotation zu erzwingen, was zum Testen Ihrer Konfigurationen nützlich ist, verwenden Sie das Flag -f:

• logrotate -f /etc/logrotate.d/my_app: Erzwingt die Rotation für eine bestimmte Konfigurationsdatei.
• logrotate -f /etc/logrotate.conf: Erzwingt die Rotation für alle konfigurierten Protokolle.

Mit dem Flag -d (Debug) können Sie sehen, was ausgeführt würde, ohne tatsächlich etwas zu rotieren.

Betrachten Sie die folgende logrotate-Konfiguration für /var/log/webserver/error.log:

Wenn diese Konfiguration mehrere Wochen lang ausgeführt wurde, wie viele *komprimierte* historische Protokolldateien würden Sie zu einem beliebigen Zeitpunkt erwarten?

In dieser Lektion haben wir untersucht, wie Sie Serverprotokolle mit logrotate effektiv verwalten. Wir haben gelernt:

• Die Protokollrotation verhindert, dass der Speicherplatz auf der Festplatte ausgeht.
• logrotate verwendet Konfigurationsdateien in /etc/logrotate.conf und /etc/logrotate.d/.
• Zu den wichtigsten Direktiven gehören daily/weekly/monthly für das Intervall, rotate für die Aufbewahrung, compress zum Sparen von Speicherplatz und size für eine bedingte Rotation.

Eine ordnungsgemäße Protokollverwaltung ist ein Grundpfeiler eines stabilen Serverbetriebs!