Rotación y archivado de registros

Los registros del servidor son esenciales para la depuración y la supervisión, pero pueden crecer mucho con el tiempo. Si no se controlan, pueden llenar rápidamente el espacio del disco, lo que puede provocar inestabilidad del servidor o incluso bloqueos.

Aquí es donde entra en juego la rotación de registros. Es un proceso fundamental para gestionar eficazmente el tamaño de los archivos de registro.

Los sistemas Linux utilizan una utilidad llamada logrotate para automatizar la gestión de los archivos de registro. Está diseñada para:

• Rotar los registros (cambiar el nombre de los antiguos)
• Comprimir los registros antiguos para ahorrar espacio
• Eliminar los archivos de registro muy antiguos
• Ejecutar scripts personalizados después de la rotación

La mayoría de las distribuciones de Linux incluyen logrotate preinstalado y configurado para ejecutarse diariamente mediante un trabajo de cron.

logrotate lee su configuración de archivos específicos. Hay dos ubicaciones principales:

• /etc/logrotate.conf: el archivo de configuración principal, que suele contener ajustes globales y valores predeterminados.
• /etc/logrotate.d/: un directorio donde las aplicaciones y los servicios individuales colocan sus propias reglas específicas de rotación de registros. Cada archivo de este directorio se trata como una configuración independiente.

Este enfoque modular facilita la gestión de las reglas de distintos servicios.

Una de las primeras cosas que debe definir es la frecuencia con la que se rotarán los registros. logrotate ofrece varias directivas para ello:

• daily: rota los registros todos los días.
• weekly: rota los registros una vez por semana.
• monthly: rota los registros una vez al mes.
• yearly: rota los registros una vez al año.

Elija una frecuencia que equilibre la conservación de los detalles de los registros con el uso del espacio en disco.

La directiva rotate indica a logrotate cuántos archivos de registro antiguos debe conservar antes de eliminar los más antiguos. Por ejemplo, rotate 4 significa que conservará el archivo de registro actual, además de cuatro versiones rotadas (archivadas).

Una vez alcanzado el límite, el registro rotado más antiguo se elimina cuando se realiza una nueva rotación.

Para ahorrar aún más espacio en disco, logrotate puede comprimir los archivos de registro antiguos. La directiva compress hace exactamente esto, normalmente mediante gzip.

Cuando esta opción está habilitada, los registros rotados aparecerán como archivos .gz (por ejemplo, myapp.log.1.gz). Es muy recomendable para la mayoría de los registros del servidor.

A veces, los registros pueden crecer muy rápido, y esperar a una rotación diaria o semanal no es suficiente. La directiva size permite rotar los registros cuando superan un tamaño de archivo determinado, independientemente de la frecuencia temporal.

• size 100k: Rotar si el archivo de registro supera los 100 kilobytes.
• size 10M: Rotar si el archivo de registro supera los 10 megabytes.
• size 1G: Rotar si el archivo de registro supera 1 gigabyte.

Si se especifican tanto una frecuencia temporal (por ejemplo, daily) como size, la rotación se produce cuando se cumple cualquiera de las dos condiciones.

Este es un ejemplo sencillo de un archivo de configuración que podría encontrar en /etc/logrotate.d/ para el archivo de registro de una aplicación hipotética:

Esta configuración rotará el registro diariamente, conservará 7 copias antiguas y las comprimirá.

Aunque logrotate suele ejecutarse automáticamente mediante cron, puede probar o forzar una rotación manualmente. El comando principal es logrotate /etc/logrotate.conf.

Para forzar una rotación (algo útil para probar sus configuraciones), use la opción -f:

• logrotate -f /etc/logrotate.d/my_app: Fuerza la rotación para un archivo de configuración específico.
• logrotate -f /etc/logrotate.conf: Fuerza la rotación para todos los registros configurados.

Use la opción -d (depuración) para ver qué haría el comando sin rotar nada realmente.

Considere la siguiente configuración de logrotate para /var/log/webserver/error.log:

Si esta configuración lleva varias semanas en funcionamiento, ¿cuántos archivos de registro históricos *comprimidos* esperaría encontrar en un momento dado?

En esta lección, hemos explorado cómo gestionar eficazmente los registros del servidor mediante logrotate. Hemos aprendido que:

• La rotación de registros evita que se agote el espacio en disco.
• logrotate utiliza archivos de configuración en /etc/logrotate.conf y /etc/logrotate.d/.
• Entre las directivas principales se incluyen daily/weekly/monthly para la frecuencia, rotate para la retención, compress para ahorrar espacio y size para la rotación condicional.

Una gestión adecuada de los registros es fundamental para mantener la estabilidad de las operaciones del servidor.