로그 순환 및 보관

서버 로그는 디버깅과 모니터링에 필수적이지만 시간이 지나면서 매우 커질 수 있습니다. 관리하지 않고 방치하면 디스크 공간이 빠르게 가득 차 서버가 불안정해지거나 심지어 중단될 수 있습니다.

이때 로그 순환이 필요합니다. 로그 파일 크기를 효율적으로 관리하는 중요한 과정입니다.

Linux 시스템은 logrotate라는 유틸리티를 사용하여 로그 파일 관리를 자동화합니다. 다음 작업을 수행하도록 설계되었습니다.

• 로그 순환(이전 로그 이름 변경)
• 공간을 절약하기 위한 이전 로그 압축
• 오래된 로그 파일 삭제
• 순환 후 사용자 지정 스크립트 실행

대부분의 Linux 배포판에는 logrotate가 사전 설치되어 있으며 cron 작업을 통해 매일 실행되도록 구성되어 있습니다.

logrotate는 특정 파일에서 설정을 읽습니다. 주요 위치는 두 곳입니다.

• /etc/logrotate.conf: 전역 설정과 기본값이 포함되는 경우가 많은 기본 설정 파일입니다.
• /etc/logrotate.d/: 개별 애플리케이션과 서비스가 자체 로그 순환 규칙을 저장하는 디렉터리입니다. 이 디렉터리의 각 파일은 별도의 설정으로 처리됩니다.

이러한 모듈식 접근 방식을 사용하면 여러 서비스의 규칙을 쉽게 관리할 수 있습니다.

처음 정의할 항목 중 하나는 로그를 얼마나 자주 순환할지입니다. logrotate는 이를 위한 여러 지시어를 제공합니다.

• daily: 매일 로그를 순환합니다.
• weekly: 일주일에 한 번 로그를 순환합니다.
• monthly: 한 달에 한 번 로그를 순환합니다.
• yearly: 1년에 한 번 로그를 순환합니다.

로그 세부 정보의 보존과 디스크 공간 사용량 사이에서 균형을 이루는 빈도를 선택하세요.

rotate 지시어는 가장 오래된 로그를 삭제하기 전에 logrotate가 보관할 이전 로그 파일의 개수를 지정합니다. 예를 들어 rotate 4는 현재 로그 파일과 순환된(보관된) 버전 4개를 유지한다는 뜻입니다.

한도에 도달하면 새 순환이 수행될 때 가장 오래된 순환 로그가 삭제됩니다.

디스크 공간을 더욱 절약하기 위해 logrotate는 오래된 로그 파일을 압축할 수 있습니다. compress 지시문이 바로 이 작업을 수행하며, 일반적으로 gzip을 사용합니다.

이 기능을 활성화하면 순환된 로그가 .gz 파일로 생성됩니다(예: myapp.log.1.gz). 대부분의 서버 로그에 이 기능을 사용하는 것이 좋습니다.

로그가 매우 빠르게 커지는 경우가 있어 매일 또는 매주 순환하는 것만으로는 충분하지 않을 수 있습니다. size 지시문을 사용하면 시간 간격과 관계없이 로그가 특정 파일 크기를 초과할 때 로그를 순환할 수 있습니다.

• size 100k: 로그 파일이 100킬로바이트보다 크면 순환합니다.
• size 10M: 로그 파일이 10메가바이트보다 크면 순환합니다.
• size 1G: 로그 파일이 1기가바이트보다 크면 순환합니다.

시간 간격(예: daily)과 size를 모두 지정하면 둘 중 하나의 조건만 충족되어도 순환이 발생합니다.

다음은 가상의 애플리케이션 로그 파일에 대해 /etc/logrotate.d/에서 볼 수 있는 간단한 구성 파일 예시입니다.

이 구성은 로그를 매일 순환하고, 이전 사본을 7개 보관하며, 해당 사본을 압축합니다.

logrotate는 일반적으로 cron을 통해 자동으로 실행되지만, 수동으로 순환을 테스트하거나 강제로 실행할 수도 있습니다. 기본 명령은 logrotate /etc/logrotate.conf입니다.

순환을 강제로 실행하려면(구성을 테스트할 때 유용함) -f 플래그를 사용합니다.

• logrotate -f /etc/logrotate.d/my_app: 특정 구성 파일에 대해 순환을 강제로 실행합니다.
• logrotate -f /etc/logrotate.conf: 구성된 모든 로그에 대해 순환을 강제로 실행합니다.

-d(디버그) 플래그를 사용하면 실제로 순환을 실행하지 않고 어떤 작업을 수행할지 확인할 수 있습니다.

이번 레슨에서는 logrotate를 사용하여 서버 로그를 효과적으로 관리하는 방법을 살펴보았습니다. 다음 내용을 배웠습니다.

• 로그 순환은 디스크 공간이 모두 소진되는 것을 방지합니다.
• logrotate는 /etc/logrotate.conf 및 /etc/logrotate.d/의 구성 파일을 사용합니다.
• 주요 지시문으로는 빈도를 설정하는 daily/weekly/monthly, 보존을 설정하는 rotate, 공간을 절약하는 compress, 조건부 순환을 설정하는 size가 있습니다.

적절한 로그 관리는 안정적인 서버 운영의 핵심입니다!