Rotación y limpieza automatizadas de logs

Los servicios de larga duración escriben registros indefinidamente. Sin administración, llenan el disco y bloquean el sistema. La rotación y la limpieza permiten mantenerlos bajo control.

La rotación cambia el nombre del registro actual, inicia uno nuevo y vacío, y conserva un número limitado de copias antiguas comprimidas.

• app.log se convierte en app.log.1
• Las copias antiguas se comprimen con gzip
• Las más antiguas se eliminan

logrotate es la herramienta estándar de Linux que automatiza la rotación según el tamaño o la antigüedad, definida en /etc/logrotate.d/.

Un bloque de configuración indica los archivos de registro y la política de rotación.

Directivas habituales:

• daily rota cada día
• rotate 7 conserva 7 archivos antiguos
• compress comprime los registros rotados con gzip
• missingok omite el archivo si no existe

Fuerce una ejecución con -f o haga una ejecución de prueba con -d para validar la configuración antes de confiar en la programación.

Muchos servicios mantienen abierto el descriptor del archivo antiguo. Un bloque postrotate indica al servicio que vuelva a abrir su registro después de la rotación.

Para una limpieza puntual, find junto con -mtime localiza archivos con más de N días y los elimina.

Incluya la limpieza en un script que registre lo que elimina para disponer de un historial de auditoría.

Coloque la rotación en logrotate, que ya se ejecuta mediante cron, y programe los scripts de limpieza personalizados con su propia entrada de crontab.

Añada una comprobación que avise cuando una partición supere un umbral para que la limpieza nunca se ejecute demasiado tarde.

Ha automatizado la gestión de los registros:

• logrotate rota según la antigüedad o el tamaño con rotate, compress y postrotate
• Valide con -d / -f
• Utilice find -mtime +N -delete para la limpieza personalizada
• Programe las tareas con cron y utilice alertas de uso del disco como protección