Rotation et archivage des journaux

Les journaux du serveur sont essentiels pour le débogage et la surveillance, mais ils peuvent devenir très volumineux au fil du temps. Si vous ne les contrôlez pas, ils peuvent rapidement remplir l'espace disque, entraînant une instabilité du serveur, voire des plantages.

C'est là qu'intervient la rotation des journaux. Il s'agit d'un processus essentiel pour gérer efficacement la taille des fichiers journaux.

Les systèmes Linux utilisent un utilitaire appelé logrotate pour automatiser la gestion des fichiers journaux. Il est conçu pour :

• Faire tourner les journaux (renommer les anciens)
• Compresser les anciens journaux pour économiser de l'espace
• Supprimer les fichiers journaux très anciens
• Exécuter des scripts personnalisés après la rotation

La plupart des distributions Linux ont logrotate préinstallé et configuré pour s'exécuter quotidiennement via une tâche cron.

logrotate lit sa configuration dans des fichiers précis. Il existe deux emplacements principaux :

• /etc/logrotate.conf : le fichier de configuration principal, qui contient souvent les paramètres globaux et les valeurs par défaut.
• /etc/logrotate.d/ : un répertoire dans lequel les applications et les services placent leurs propres règles spécifiques de rotation des journaux. Chaque fichier de ce répertoire est traité comme une configuration distincte.

Cette approche modulaire facilite la gestion des règles pour différents services.

L'une des premières choses à définir est la fréquence de rotation des journaux. logrotate propose plusieurs directives pour cela :

• daily : fait tourner les journaux chaque jour.
• weekly : fait tourner les journaux une fois par semaine.
• monthly : fait tourner les journaux une fois par mois.
• yearly : fait tourner les journaux une fois par an.

Choisissez une fréquence qui équilibre la conservation des détails des journaux et l'utilisation de l'espace disque.

La directive rotate indique à logrotate combien d'anciens fichiers journaux conserver avant de supprimer les plus anciens. Par exemple, rotate 4 signifie qu'il conservera le fichier journal actuel ainsi que quatre versions ayant fait l'objet d'une rotation (archivées).

Une fois la limite atteinte, le journal ayant subi la rotation le plus ancien est supprimé lorsqu'une nouvelle rotation a lieu.

Pour économiser encore davantage d’espace disque, logrotate peut compresser les anciens fichiers de journaux. La directive compress fait exactement cela, généralement à l’aide de gzip.

Lorsque cette option est activée, vos journaux archivés apparaissent sous forme de fichiers .gz (par exemple, myapp.log.1.gz). Cette option est vivement recommandée pour la plupart des journaux de serveur.

Parfois, les journaux peuvent grossir très rapidement, et attendre une rotation quotidienne ou hebdomadaire ne suffit pas. La directive size vous permet d’effectuer une rotation lorsque les journaux dépassent une certaine taille de fichier, quelle que soit la fréquence temporelle.

• size 100k : effectue une rotation si le fichier journal dépasse 100 kilooctets.
• size 10M : effectue une rotation si le fichier journal dépasse 10 mégaoctets.
• size 1G : effectue une rotation si le fichier journal dépasse 1 gigaoctet.

Si une fréquence temporelle (par exemple, daily) et size sont toutes deux spécifiées, la rotation a lieu dès que l’une des deux conditions est remplie.

Voici un exemple simple de fichier de configuration que vous pourriez trouver dans /etc/logrotate.d/ pour le fichier journal d’une application hypothétique :

Cette configuration effectue une rotation quotidienne du journal, conserve 7 anciennes copies et les compresse.

Bien que logrotate soit généralement exécuté automatiquement par cron, vous pouvez tester ou forcer une rotation manuellement. La commande principale est logrotate /etc/logrotate.conf.

Pour forcer une rotation (ce qui est utile pour tester vos configurations), utilisez l’option -f :

• logrotate -f /etc/logrotate.d/my_app : force la rotation pour un fichier de configuration spécifique.
• logrotate -f /etc/logrotate.conf : force la rotation de tous les journaux configurés.

Utilisez l’option -d (débogage) pour voir ce que la commande ferait sans effectuer réellement de rotation.

Considérez la configuration logrotate suivante pour /var/log/webserver/error.log :

Si cette configuration est exécutée depuis plusieurs semaines, combien de fichiers journaux historiques *compressés* vous attendriez-vous à trouver à un instant donné ?

Dans cette leçon, nous avons vu comment gérer efficacement les journaux d’un serveur à l’aide de logrotate. Nous avons appris que :

• La rotation des journaux évite de saturer le disque.
• logrotate utilise des fichiers de configuration dans /etc/logrotate.conf et /etc/logrotate.d/.
• Les directives principales comprennent daily/weekly/monthly pour la fréquence, rotate pour la conservation, compress pour économiser de l’espace et size pour effectuer une rotation sous condition.

Une bonne gestion des journaux est essentielle au bon fonctionnement stable des serveurs !