การหมุนเวียนและจัดเก็บบันทึก

บันทึกเซิร์ฟเวอร์จำเป็นต่อการแก้ไขข้อบกพร่องและการตรวจสอบ แต่เมื่อเวลาผ่านไปบันทึกเหล่านี้อาจมีขนาดใหญ่มาก หากปล่อยไว้โดยไม่จัดการ บันทึกอาจใช้พื้นที่ดิสก์จนเต็มอย่างรวดเร็ว ส่งผลให้เซิร์ฟเวอร์ไม่เสถียรหรือถึงขั้นหยุดทำงาน

นี่คือจุดที่ การหมุนเวียนบันทึกเข้ามามีบทบาท ซึ่งเป็นกระบวนการสำคัญสำหรับจัดการขนาดไฟล์บันทึกอย่างมีประสิทธิภาพ

ระบบ Linux ใช้เครื่องมือที่เรียกว่า logrotate เพื่อทำให้การจัดการไฟล์บันทึกเป็นอัตโนมัติ โดยออกแบบมาเพื่อ

• หมุนเวียนบันทึก (เปลี่ยนชื่อบันทึกเก่า)
• บีบอัดบันทึกเก่าเพื่อประหยัดพื้นที่
• ลบไฟล์บันทึกที่เก่ามาก
• เรียกใช้สคริปต์ที่กำหนดเองหลังการหมุนเวียน

ดิสทริบิวชัน Linux ส่วนใหญ่ติดตั้งและตั้งค่า logrotate ไว้ล่วงหน้าให้ทำงานทุกวันผ่านงาน cron

logrotate อ่านการตั้งค่าจากไฟล์เฉพาะ โดยมีตำแหน่งหลักอยู่สองแห่ง

• /etc/logrotate.conf: ไฟล์การตั้งค่าหลัก ซึ่งมักมีการตั้งค่าทั่วไปและค่าเริ่มต้น
• /etc/logrotate.d/: ไดเรกทอรีที่แอปพลิเคชันและบริการแต่ละรายการเก็บกฎการหมุนเวียนบันทึกเฉพาะของตน ไฟล์แต่ละไฟล์ในไดเรกทอรีนี้จะถือเป็นการตั้งค่าแยกจากกัน

แนวทางแบบแยกส่วนนี้ทำให้จัดการกฎของบริการต่าง ๆ ได้ง่าย

สิ่งแรก ๆ ที่ควรกำหนดคือควรหมุนเวียนบันทึกบ่อยเพียงใด logrotate มีคำสั่งกำกับหลายรายการสำหรับการตั้งค่านี้

• daily: หมุนเวียนบันทึกทุกวัน
• weekly: หมุนเวียนบันทึกสัปดาห์ละครั้ง
• monthly: หมุนเวียนบันทึกเดือนละครั้ง
• yearly: หมุนเวียนบันทึกปีละครั้ง

เลือกความถี่ที่สมดุลระหว่างการเก็บรายละเอียดของบันทึกกับการใช้พื้นที่ดิสก์

คำสั่งกำกับ rotate จะบอก logrotate ว่าควรเก็บไฟล์บันทึกเก่าไว้กี่ไฟล์ก่อนลบไฟล์ที่เก่าที่สุด ตัวอย่างเช่น rotate 4 หมายความว่าจะเก็บไฟล์บันทึกปัจจุบันไว้ รวมถึงไฟล์บันทึกที่หมุนเวียนแล้ว (ไฟล์เก็บถาวร) อีกสี่เวอร์ชัน

เมื่อถึงขีดจำกัด ระบบจะลบบันทึกที่หมุนเวียนแล้วซึ่งเก่าที่สุดเมื่อมีการหมุนเวียนครั้งใหม่

หากต้องการประหยัดพื้นที่ดิสก์ให้มากยิ่งขึ้น logrotate สามารถบีบอัดไฟล์บันทึกเก่าได้ คำสั่ง compress มีหน้าที่ทำสิ่งนี้โดยตรง และโดยทั่วไปจะใช้ gzip

เมื่อเปิดใช้งานตัวเลือกนี้ ไฟล์บันทึกที่หมุนแล้วจะแสดงเป็นไฟล์ .gz (เช่น myapp.log.1.gz) ขอแนะนำให้ใช้ตัวเลือกนี้กับไฟล์บันทึกของเซิร์ฟเวอร์ส่วนใหญ่

บางครั้งไฟล์บันทึกอาจมีขนาดเพิ่มขึ้นอย่างรวดเร็ว การรอให้หมุนทุกวันหรือทุกสัปดาห์จึงอาจไม่เพียงพอ คำสั่ง size ช่วยให้คุณหมุนไฟล์บันทึกเมื่อมีขนาดเกินค่าที่กำหนด โดยไม่ขึ้นกับความถี่ตามเวลา

• size 100k: หมุนไฟล์เมื่อไฟล์บันทึกมีขนาดใหญ่กว่า 100 กิโลไบต์
• size 10M: หมุนไฟล์เมื่อไฟล์บันทึกมีขนาดใหญ่กว่า 10 เมกะไบต์
• size 1G: หมุนไฟล์เมื่อไฟล์บันทึกมีขนาดใหญ่กว่า 1 กิกะไบต์

หากระบุทั้งความถี่ตามเวลา (เช่น daily) และ size ระบบจะหมุนไฟล์เมื่อเงื่อนไขใดเงื่อนไขหนึ่งเป็นจริง

ต่อไปนี้คือตัวอย่างง่าย ๆ ของไฟล์กำหนดค่าที่คุณอาจพบใน /etc/logrotate.d/ สำหรับไฟล์บันทึกของแอปพลิเคชันสมมติ

การกำหนดค่านี้จะหมุนไฟล์บันทึกทุกวัน เก็บสำเนาเก่าไว้ 7 ชุด และบีบอัดสำเนาเหล่านั้น

แม้โดยปกติ logrotate จะทำงานโดยอัตโนมัติผ่าน cron แต่คุณก็สามารถทดสอบหรือบังคับให้หมุนไฟล์ด้วยตนเองได้ คำสั่งหลักคือ logrotate /etc/logrotate.conf

หากต้องการบังคับให้หมุนไฟล์ (มีประโยชน์สำหรับทดสอบการกำหนดค่าของคุณ) ให้ใช้ตัวเลือก -f:

• logrotate -f /etc/logrotate.d/my_app: บังคับให้หมุนไฟล์สำหรับไฟล์กำหนดค่าเฉพาะ
• logrotate -f /etc/logrotate.conf: บังคับให้หมุนไฟล์บันทึกทั้งหมดที่กำหนดค่าไว้

ใช้ตัวเลือก -d (ดีบัก) เพื่อดูว่าระบบจะทำอะไร โดยไม่หมุนไฟล์จริง

ในบทเรียนนี้ เราได้เรียนรู้วิธีจัดการไฟล์บันทึกของเซิร์ฟเวอร์อย่างมีประสิทธิภาพโดยใช้ logrotate โดยมีประเด็นสำคัญดังนี้:

• การหมุนไฟล์บันทึกช่วยป้องกันไม่ให้พื้นที่ดิสก์เต็ม
• logrotate ใช้ไฟล์กำหนดค่าที่ /etc/logrotate.conf และ /etc/logrotate.d/
• คำสั่งสำคัญ ได้แก่ daily/weekly/monthly สำหรับกำหนดความถี่ rotate สำหรับกำหนดจำนวนไฟล์ที่เก็บไว้ compress สำหรับประหยัดพื้นที่ และ size สำหรับการหมุนตามเงื่อนไข

การจัดการไฟล์บันทึกอย่างเหมาะสมเป็นพื้นฐานสำคัญของการทำงานเซิร์ฟเวอร์ที่เสถียร