Rotazione e archiviazione dei log

I log del server sono essenziali per il debug e il monitoraggio, ma con il tempo possono diventare molto grandi. Se non vengono gestiti, possono riempire rapidamente lo spazio su disco, causando instabilità del server o persino arresti anomali.

È qui che entra in gioco la rotazione dei log. Si tratta di un processo fondamentale per gestire in modo efficiente le dimensioni dei file di log.

I sistemi Linux usano un'utility chiamata logrotate per automatizzare la gestione dei file di log. È progettata per:

• ruotare i log (rinominare quelli meno recenti)
• comprimere i log meno recenti per risparmiare spazio
• rimuovere i file di log molto vecchi
• eseguire script personalizzati dopo la rotazione

La maggior parte delle distribuzioni Linux include logrotate preinstallato e configurato per essere eseguito quotidianamente tramite un cron job.

logrotate legge la propria configurazione da file specifici. Le posizioni principali sono due:

• /etc/logrotate.conf: il file di configurazione principale, che contiene spesso impostazioni globali e valori predefiniti.
• /etc/logrotate.d/: una directory in cui le singole applicazioni e i servizi inseriscono le proprie regole specifiche per la rotazione dei log. Ogni file in questa directory viene trattato come una configurazione separata.

Questo approccio modulare semplifica la gestione delle regole per i diversi servizi.

Una delle prime cose da definire è la frequenza con cui ruotare i log. logrotate offre diverse direttive a questo scopo:

• daily: ruota i log ogni giorno.
• weekly: ruota i log una volta alla settimana.
• monthly: ruota i log una volta al mese.
• yearly: ruota i log una volta all'anno.

Scelga una frequenza che bilanci la conservazione dei dettagli dei log e l'utilizzo dello spazio su disco.

La direttiva rotate indica a logrotate quanti file di log meno recenti conservare prima di eliminare quelli più vecchi. Ad esempio, rotate 4 significa che verranno conservati il file di log corrente e quattro versioni ruotate (archiviate).

Una volta raggiunto il limite, il log ruotato più vecchio viene rimosso quando viene eseguita una nuova rotazione.

Per liberare ancora più spazio su disco, logrotate può comprimere i vecchi file di log. La direttiva compress fa esattamente questo, in genere utilizzando gzip.

Quando questa opzione è abilitata, i log ruotati saranno file con estensione .gz (ad esempio, myapp.log.1.gz). Questa impostazione è altamente consigliata per la maggior parte dei log dei server.

A volte i log possono crescere molto rapidamente e attendere una rotazione giornaliera o settimanale non è sufficiente. La direttiva size consente di ruotare i log quando superano una determinata dimensione del file, indipendentemente dalla frequenza temporale.

• size 100k: ruota il log se il file supera i 100 kilobyte.
• size 10M: ruota il log se il file supera i 10 megabyte.
• size 1G: ruota il log se il file supera 1 gigabyte.

Se vengono specificati sia una frequenza temporale (ad esempio, daily) sia size, la rotazione avviene quando viene soddisfatta una delle due condizioni.

Ecco un semplice esempio di file di configurazione che potrebbe trovarsi in /etc/logrotate.d/ per il file di log di un'applicazione ipotetica:

Questa configurazione ruoterà il log ogni giorno, conserverà 7 copie precedenti e le comprimerà.

Sebbene logrotate venga normalmente eseguito automaticamente tramite cron, è possibile testare o forzare manualmente una rotazione. Il comando principale è logrotate /etc/logrotate.conf.

Per forzare una rotazione (utile per testare le configurazioni), utilizzi il flag -f:

• logrotate -f /etc/logrotate.d/my_app: forza la rotazione per un file di configurazione specifico.
• logrotate -f /etc/logrotate.conf: forza la rotazione per tutti i log configurati.

Utilizzi il flag -d (debug) per vedere cosa verrebbe eseguito senza effettuare realmente alcuna rotazione.

Consideri la seguente configurazione di logrotate per /var/log/webserver/error.log:

Se questa configurazione è stata eseguita per diverse settimane, quanti file di log storici *compressi* ci si aspetterebbe di trovare in un dato momento?

In questa lezione abbiamo visto come gestire efficacemente i log dei server utilizzando logrotate. Abbiamo imparato che:

• La rotazione dei log impedisce l'esaurimento dello spazio su disco.
• logrotate utilizza file di configurazione in /etc/logrotate.conf e /etc/logrotate.d/.
• Le direttive principali includono daily/weekly/monthly per la frequenza, rotate per la conservazione, compress per risparmiare spazio e size per la rotazione condizionale.

Una gestione corretta dei log è fondamentale per garantire la stabilità dei server!