Rotação e Arquivamento de Registros

Os registros do servidor são essenciais para depuração e monitoramento, mas podem crescer muito ao longo do tempo. Se não forem controlados, podem rapidamente ocupar todo o espaço em disco, causando instabilidade ou até falhas no servidor.

É aí que entra a rotação de registros. Esse é um processo essencial para gerenciar com eficiência o tamanho dos arquivos de registro.

Os sistemas Linux usam um utilitário chamado logrotate para automatizar o gerenciamento de arquivos de registro. Ele foi projetado para:

• Rotacionar os registros (renomear os antigos)
• Comprimir registros antigos para economizar espaço
• Remover arquivos de registro muito antigos
• Executar scripts personalizados após a rotação

A maioria das distribuições Linux já vem com o logrotate instalado e configurado para ser executado diariamente por meio de uma tarefa do cron.

O logrotate lê sua configuração de arquivos específicos. Há dois locais principais:

• /etc/logrotate.conf: o arquivo de configuração principal, que geralmente contém configurações globais e valores padrão.
• /etc/logrotate.d/: um diretório onde aplicações e serviços individuais colocam suas próprias regras específicas de rotação de registros. Cada arquivo nesse diretório é tratado como uma configuração separada.

Essa abordagem modular facilita o gerenciamento de regras para diferentes serviços.

Uma das primeiras coisas a definir é a frequência com que os registros devem ser rotacionados. O logrotate oferece várias diretivas para isso:

• daily: rotaciona os registros todos os dias.
• weekly: rotaciona os registros uma vez por semana.
• monthly: rotaciona os registros uma vez por mês.
• yearly: rotaciona os registros uma vez por ano.

Escolha uma frequência que equilibre a retenção de detalhes dos registros com o uso do espaço em disco.

A diretiva rotate informa ao logrotate quantos arquivos de registro antigos devem ser mantidos antes que os mais antigos sejam excluídos. Por exemplo, rotate 4 significa que ele manterá o arquivo de registro atual, além de quatro versões rotacionadas (arquivadas).

Quando o limite é atingido, o registro rotacionado mais antigo é removido durante uma nova rotação.

Para economizar ainda mais espaço em disco, logrotate pode compactar arquivos de log antigos. A diretiva compress faz exatamente isso, normalmente usando gzip.

Quando essa opção está ativada, seus logs rotacionados aparecerão como arquivos .gz (por exemplo, myapp.log.1.gz). Isso é altamente recomendado para a maioria dos logs de servidores.

Às vezes, os logs podem crescer muito rapidamente, e esperar por uma rotação diária ou semanal não é suficiente. A diretiva size permite rotacionar os logs quando eles excedem determinado tamanho de arquivo, independentemente da frequência definida por tempo.

• size 100k: rotaciona se o arquivo de log for maior que 100 quilobytes.
• size 10M: rotaciona se o arquivo de log for maior que 10 megabytes.
• size 1G: rotaciona se o arquivo de log for maior que 1 gigabyte.

Se uma frequência de tempo (por exemplo, daily) e size forem especificadas, a rotação ocorrerá quando qualquer uma das condições for atendida.

Veja um exemplo simples de um arquivo de configuração que você pode encontrar em /etc/logrotate.d/ para o arquivo de log de um aplicativo hipotético:

Essa configuração rotacionará o log diariamente, manterá 7 cópias antigas e as compactará.

Embora o logrotate geralmente seja executado automaticamente pelo cron, você pode testar ou forçar uma rotação manualmente. O comando principal é logrotate /etc/logrotate.conf.

Para forçar uma rotação (útil para testar suas configurações), use a opção -f:

• logrotate -f /etc/logrotate.d/my_app: força a rotação para um arquivo de configuração específico.
• logrotate -f /etc/logrotate.conf: força a rotação de todos os logs configurados.

Use a opção -d (depuração) para ver o que o comando faria sem realmente rotacionar nada.

Nesta lição, exploramos como gerenciar logs de servidores de forma eficaz usando o logrotate. Aprendemos que:

• A rotação de logs evita o esgotamento do espaço em disco.
• O logrotate usa arquivos de configuração em /etc/logrotate.conf e /etc/logrotate.d/.
• As principais diretivas incluem daily/weekly/monthly para a frequência, rotate para a retenção, compress para economizar espaço e size para a rotação condicional.

O gerenciamento adequado de logs é fundamental para a operação estável dos servidores!