rotateに関する設定が気になったので、メモ
syslog.conf或いはrsyslog.confでどのようなログを残すか設定を行う。
syslog.confで設定を行うために知っておかなければならないのがファシリティと呼ばれるログの分類方法、ログレベルの重要度を設定するプライオリティ、それらのログの出力先をしていするアクションなどの項目である。
ファシリティ
ログの分類を行う設定。
ファシリティ auth（security） 認証サービスのメッセージ（現在はauthprivが推奨されている） authpriv 認証サービス（カテゴリはauthと同じ。authとは出力結果が異なる） cron cronのメッセージ daemon デーモンのメッセージ kern カーネルのメッセージ lpr プリンタサービスのメッセージ mail メールサービスのメッセージ news ニュースサービスのメッセージ syslog syslogのメッセージ user ユーザープロセスのメッセージ uucp uucp転送を行うプログラムのメッセージ local0～7 アプリケーションに依存する
プライオリティ
出力されるログレベルの重要度を設定。
プライオリティ debug デバッグ情報 info 情報 notice 通知 warn 警告 err 一般的なエラー crit 致命的なエラー alert 緊急に対処すべきエラー emerg システムが落ちるような状態
下に行くほど重要度が増しています。プライオリティの設定を行うと指定したプライオリティ以上のログが出力されます。例えばwarnに設定すると、warn、err、crit、alert、emergも出力されるが、debug、info、noticeは出力されない。つまり、プライオリティを低く設定すると出力されるメッセージが増えていく。そのため個々の環境に合わせて判断する。
アクション
上記で分類されたログの出力先を指定。
出力先としては、
絶対パスで指定する /var/log/xxxxx.log
別のサーバに送る @remotehost
ここまではなんとなくわかっていたのですが、”これらのログをどれぐらいのスパンで作成し、廃棄するのか”というrotateの設定がsyslog.confの中にないので調べたところ、/etc/logrotate.confという専用のファイルがあったので調べてみた。
logrotate.conf
# rotate log files weekly: weekly ↑daily １日ごとにローテートする ↑weekly １週ごとにローテートする ↑monthly１月ごとにローテートする # keep 4 weeks worth of backlogs: rotate 4 ↑ローテートされたログをどの世代まで残すか # uncomment this if you want your log files compressed #compress ↑ログを圧縮する場合はこのコメントを外す
これは全体的な設定になります。例えばapacheのログだけ周期や期間を変えたい場合には、
/etc/logrotate.d/httpd のように logrotate.d の下にある設定ファイルで個別に設定を行うことができます。
サーバ運用者は一度はlogrotate.confの確認を行っておいた方が良いと思います。
