logrotate でログローテーションしましょう。

logrotate と cron を使って定期的にログローテーションしましょう。

logrotate

logrotate とcron がインストールされていることを確認します。

[root@centos7-101 ~]# yum list installed |grep logrotate
logrotate.x86_64                      3.8.6-17.el7                     @base    
[root@centos7-101 ~]# yum list installed |grep cron
cronie.x86_64                         1.4.11-20.el7_6                  @updates 
cronie-anacron.x86_64                 1.4.11-20.el7_6                  @updates 
crontabs.noarch                       1.11-6.20121102git.el7           @anaconda

インストールされていない場合は、インストールします。

# yum install -y logrotate
# yum install -y cron

cron が動作していることを確認します。

[root@centos7-101 ~]# systemctl status crond.service
● crond.service - Command Scheduler
   Loaded: loaded (/usr/lib/systemd/system/crond.service; enabled; vendor preset: enabled)
   Active: active (running) since 土 2019-02-02 16:22:49 JST; 5min ago
 Main PID: 4938 (crond)
   CGroup: /system.slice/crond.service
           └─4938 /usr/sbin/crond -n

 2月 02 16:22:49 centos7-101 systemd[1]: Started Command Scheduler.
 2月 02 16:22:49 centos7-101 crond[4938]: (CRON) INFO (RANDOM_DELAY will be scaled with facto...d.)
 2月 02 16:22:50 centos7-101 crond[4938]: (CRON) INFO (running with inotify support)
 2月 02 16:22:50 centos7-101 crond[4938]: (CRON) INFO (@reboot jobs will be run at computer's...p.)
Hint: Some lines were ellipsized, use -l to show in full.

開始していない場合は、開始します。

# systemctl start crond.service

動作確認用に /var/log/boot.log を /tmp/bootlog にコピーしました。

[root@centos7-101 ~]# ls /var/log
anaconda           chrony         grubby_prune_debug  messages-20190120  spooler-20190112
audit              cron           lastlog             messages-20190127  spooler-20190120
boot.log           cron-20181216  maillog             rhsm               spooler-20190127
boot.log-20181206  cron-20190112  maillog-20181216    secure             tallylog
boot.log-20181208  cron-20190120  maillog-20190112    secure-20181216    tuned
boot.log-20181216  cron-20190127  maillog-20190120    secure-20190112    wtmp
boot.log-20190112  dmesg          maillog-20190127    secure-20190120    yum.log
boot.log-20190120  dmesg.old      messages            secure-20190127    yum.log-20190112
btmp               firewalld      messages-20181216   spooler
btmp-20190202      grubby         messages-20190112   spooler-20181216
[root@centos7-101 ~]# mkdir /tmp/bootlog
[root@centos7-101 ~]# cp /var/log/boot.* /tmp/bootlog/
[root@centos7-101 ~]# cd /tmp/bootlog/
[root@centos7-101 bootlog]# ls
boot.log           boot.log-20181208  boot.log-20190112
boot.log-20181206  boot.log-20181216  boot.log-20190120

動作確認用の設定ファイルを作成します。

[root@centos7-101 bootlog]# vi /tmp/bootlog/logrotate.conf

/tmp/bootlog/boot.log {
}

logrotate を実行してみます。

[root@centos7-101 bootlog]# /usr/sbin/logrotate -d /tmp/bootlog/logrotate.conf 
reading config file /tmp/bootlog/logrotate.conf
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /tmp/bootlog/boot.log  1048576 bytes (no old logs will be kept)
empty log files are rotated, old logs are removed
considering log /tmp/bootlog/boot.log
  log does not need rotating (log size is below the 'size' threshold)
[root@centos7-101 bootlog]# ls -l
合計 96
-rw-------. 1 root root     0  2月  2 16:31 boot.log
-rw-------. 1 root root 17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root 16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root  8338  2月  2 16:31 boot.log-20181216
-rw-------. 1 root root 25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root  8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root    26  2月  2 16:43 logrotate.conf

この実行結果は、閾値を下回ったファイルしかないのでログローテーションは必要ないということですね。
確認していませんでしたが、boot.log は 0 byte です。
確認用のコピーデータなので、変更します。

[root@centos7-101 bootlog]# dd if=/dev/zero of=boot.log bs=512k count=2
2+0 レコード入力
2+0 レコード出力
1048576 バイト (1.0 MB) コピーされました、 0.00230426 秒、 455 MB/秒
[root@centos7-101 bootlog]# ls -la
合計 1108
drwxr-xr-x. 2 root root     144  2月  2 17:18 .
drwxrwxrwt. 9 root root     187  2月  2 16:31 ..
-rw-r--r--. 1 root root 1048576  2月  2 17:18 boot.log
-rw-------. 1 root root   17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root   16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root   25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root    8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root      26  2月  2 16:43 logrotate.conf

root@centos7-101 bootlog]# /usr/sbin/logrotate -d /tmp/bootlog/logrotate.conf 
reading config file /tmp/bootlog/logrotate.conf
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /tmp/bootlog/boot.log  1048576 bytes (no old logs will be kept)
empty log files are rotated, old logs are removed
considering log /tmp/bootlog/boot.log
  log needs rotating
rotating log /tmp/bootlog/boot.log, log->rotateCount is 0
dateext suffix '-20190202'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /tmp/bootlog/boot.log.1 to /tmp/bootlog/boot.log.2 (rotatecount 1, logstart 1, i 1), 
renaming /tmp/bootlog/boot.log.0 to /tmp/bootlog/boot.log.1 (rotatecount 1, logstart 1, i 0), 
fscreate context set to unconfined_u:object_r:user_tmp_t:s0
renaming /tmp/bootlog/boot.log to /tmp/bootlog/boot.log.1
disposeName will be /tmp/bootlog/boot.log.1
removing old log /tmp/bootlog/boot.log.1
error: error opening /tmp/bootlog/boot.log.1: そのようなファイルやディレクトリはありません

最終的に古いファイルを boot.log.1 を削除しようとした時に存在しないので、エラーになっています。

[root@centos7-101 bootlog]# vi logrotate.conf 
/tmp/bootlog/boot.log {
missingok
}
[root@centos7-101 bootlog]# /usr/sbin/logrotate -d /tmp/bootlog/logrotate.conf 
reading config file /tmp/bootlog/logrotate.conf
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /tmp/bootlog/boot.log  1048576 bytes (no old logs will be kept)
empty log files are rotated, old logs are removed
considering log /tmp/bootlog/boot.log
  log needs rotating
rotating log /tmp/bootlog/boot.log, log->rotateCount is 0
dateext suffix '-20190202'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /tmp/bootlog/boot.log.1 to /tmp/bootlog/boot.log.2 (rotatecount 1, logstart 1, i 1), 
renaming /tmp/bootlog/boot.log.0 to /tmp/bootlog/boot.log.1 (rotatecount 1, logstart 1, i 0), 
fscreate context set to unconfined_u:object_r:user_tmp_t:s0
renaming /tmp/bootlog/boot.log to /tmp/bootlog/boot.log.1
disposeName will be /tmp/bootlog/boot.log.1
removing old log /tmp/bootlog/boot.log.1
error: error opening /tmp/bootlog/boot.log.1: そのようなファイルやディレクトリはありません

missingok を追加することでファイルが無い場合には無視するようになると思ったのですが、エラーが無くならないないですね。
とりあえずファイルを作ってみます。

[root@centos7-101 bootlog]# touch boot.log.1
[root@centos7-101 bootlog]# ls -l
合計 1108
-rw-r--r--. 1 root root 1048576  2月  2 17:18 boot.log
-rw-------. 1 root root   17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root   16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root   25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root    8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root       0  2月  2 17:41 boot.log.1
-rw-r--r--. 1 root root      37  2月  2 17:40 logrotate.conf
[root@centos7-101 bootlog]# /usr/sbin/logrotate -d /tmp/bootlog/logrotate.conf 
reading config file /tmp/bootlog/logrotate.conf
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /tmp/bootlog/boot.log  1048576 bytes (no old logs will be kept)
empty log files are rotated, old logs are removed
considering log /tmp/bootlog/boot.log
  log needs rotating
rotating log /tmp/bootlog/boot.log, log->rotateCount is 0
dateext suffix '-20190202'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /tmp/bootlog/boot.log.1 to /tmp/bootlog/boot.log.2 (rotatecount 1, logstart 1, i 1), 
renaming /tmp/bootlog/boot.log.0 to /tmp/bootlog/boot.log.1 (rotatecount 1, logstart 1, i 0), 
fscreate context set to unconfined_u:object_r:user_tmp_t:s0
renaming /tmp/bootlog/boot.log to /tmp/bootlog/boot.log.1
disposeName will be /tmp/bootlog/boot.log.1
removing old log /tmp/bootlog/boot.log.1

エラーはなくなりました。

古いファイルを圧縮する設定を追加してみます。

[root@centos7-101 bootlog]# vi logrotate.conf 
/tmp/bootlog/boot.log {
missingok
compress
}

[root@centos7-101 bootlog]# /usr/sbin/logrotate -d /tmp/bootlog/logrotate.conf 
reading config file /tmp/bootlog/logrotate.conf
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /tmp/bootlog/boot.log  1048576 bytes (no old logs will be kept)
empty log files are rotated, old logs are removed
considering log /tmp/bootlog/boot.log
  log needs rotating
rotating log /tmp/bootlog/boot.log, log->rotateCount is 0
dateext suffix '-20190202'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /tmp/bootlog/boot.log.1.gz to /tmp/bootlog/boot.log.2.gz (rotatecount 1, logstart 1, i 1), 
renaming /tmp/bootlog/boot.log.0.gz to /tmp/bootlog/boot.log.1.gz (rotatecount 1, logstart 1, i 0), 
fscreate context set to unconfined_u:object_r:user_tmp_t:s0
renaming /tmp/bootlog/boot.log to /tmp/bootlog/boot.log.1
disposeName will be /tmp/bootlog/boot.log.1.gz
compressing log with: /bin/gzip
removing old log /tmp/bootlog/boot.log.1.gz
error: error opening /tmp/bootlog/boot.log.1.gz: そのようなファイルやディレクトリはありません

ファイルが無いというエラーになりますが、拡張子.gz が付いているので、圧縮は有効なようです。
しかしファイルを消してしまっていて、ローテーションというよりも削除になっています。

[root@centos7-101 bootlog]# ls -l
合計 84
-rw-------. 1 root root 17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root 16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root 25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root  8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root    46  2月  2 17:45 logrotate.conf

世代管理してみます。

[root@centos7-101 bootlog]# vi logrotate.conf 

/tmp/bootlog/boot.log {
missingok
compress
rotate 1
}

エラーになるであろうファイルを作成しておきます。
[root@centos7-101 bootlog]# touch boot.log.2.gz
[root@centos7-101 bootlog]# ls -l
合計 1108
-rw-r--r--. 1 root root 1048576  2月  2 17:58 boot.log
-rw-------. 1 root root   17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root   16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root   25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root    8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root       0  2月  2 18:03 boot.log.2.gz
-rw-r--r--. 1 root root      56  2月  2 18:00 logrotate.conf


root@centos7-101 bootlog]# /usr/sbin/logrotate -d /tmp/bootlog/logrotate.conf 
reading config file /tmp/bootlog/logrotate.conf
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /tmp/bootlog/boot.log  1048576 bytes (1 rotations)
empty log files are rotated, old logs are removed
considering log /tmp/bootlog/boot.log
  log needs rotating
rotating log /tmp/bootlog/boot.log, log->rotateCount is 1
dateext suffix '-20190202'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /tmp/bootlog/boot.log.1.gz to /tmp/bootlog/boot.log.2.gz (rotatecount 1, logstart 1, i 1), 
renaming /tmp/bootlog/boot.log.0.gz to /tmp/bootlog/boot.log.1.gz (rotatecount 1, logstart 1, i 0), 
fscreate context set to unconfined_u:object_r:user_tmp_t:s0
renaming /tmp/bootlog/boot.log to /tmp/bootlog/boot.log.1
compressing log with: /bin/gzip
removing old log /tmp/bootlog/boot.log.2.gz

実際に動かしてみます。

[root@centos7-101 bootlog]# /usr/sbin/logrotate  /tmp/bootlog/logrotate.conf 
[root@centos7-101 bootlog]# ls -l
合計 88
-rw-------. 1 root root 17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root 16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root 25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root  8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root  1051  2月  2 17:58 boot.log.1.gz
-rw-r--r--. 1 root root    54  2月  2 18:08 logrotate.conf

boot.log.1.gz が作成されて boot.log と boot.log.2.gz が存在しないので、成功したようです。
もう一度、実行してみます。今度はboot.log を 2M にしました。

[root@centos7-101 bootlog]# dd if=/dev/zero of=boot.log bs=1024k count=2
2+0 レコード入力
2+0 レコード出力
2097152 バイト (2.1 MB) コピーされました、 0.00359489 秒、 583 MB/秒
[root@centos7-101 bootlog]# ls -l
合計 2136
-rw-r--r--. 1 root root 2097152  2月  2 18:12 boot.log
-rw-------. 1 root root   17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root   16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root   25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root    8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root    1051  2月  2 17:58 boot.log.1.gz
-rw-r--r--. 1 root root      54  2月  2 18:08 logrotate.conf

[root@centos7-101 bootlog]# /usr/sbin/logrotate -f /tmp/bootlog/logrotate.conf 
[root@centos7-101 bootlog]# ls -l
合計 88
-rw-------. 1 root root 17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root 16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root 25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root  8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root  2067  2月  2 18:12 boot.log.1.gz
-rw-r--r--. 1 root root    54  2月  2 18:08 logrotate.conf

boot.log.1.gz のサイズが変わっているので、とりあえずは　OK　でしょう。

ここまでは動作確認用の設定ファイルを使ってきましたが、本来の設定ファイルに追加してみます。
設定ファイルは /etc/logrotate.d/以下に設定ファイルを追加します。

[root@centos7-101 ~]# ls -l /etc/logrotate.d/
合計 20
-rw-r--r--. 1 root root  91  4月 11  2018 bootlog
-rw-r--r--. 1 root root 160  9月 15  2017 chrony
-rw-r--r--. 1 root root 224 10月 30 23:49 syslog
-rw-r--r--. 1 root root 100 10月 31 08:03 wpa_supplicant
-rw-r--r--. 1 root root 103 11月  5 10:53 yum

[root@centos7-101 ~]# mv /tmp/bootlog/logrotate.conf /etc/logrotate.d/test.conf
[root@centos7-101 ~]# ls -l /etc/logrotate.d/
合計 24
-rw-r--r--. 1 root root  91  4月 11  2018 bootlog
-rw-r--r--. 1 root root 160  9月 15  2017 chrony
-rw-r--r--. 1 root root 224 10月 30 23:49 syslog
-rw-r--r--. 1 root root  54  2月  2 18:08 test.conf
-rw-r--r--. 1 root root 100 10月 31 08:03 wpa_supplicant
-rw-r--r--. 1 root root 103 11月  5 10:53 yum

動作確認用に作成した設定ファイルを /etc/logrotate.d/ 以下に移動(コピーでも)します。

[root@centos7-101 ~]# mv /tmp/bootlog/logrotate.conf /etc/logrotate.d/test.conf
[root@centos7-101 ~]# ls -l /etc/logrotate.d/
合計 24
-rw-r--r--. 1 root root  91  4月 11  2018 bootlog
-rw-r--r--. 1 root root 160  9月 15  2017 chrony
-rw-r--r--. 1 root root 224 10月 30 23:49 syslog
-rw-r--r--. 1 root root  54  2月  2 18:08 test.conf
-rw-r--r--. 1 root root 100 10月 31 08:03 wpa_supplicant
-rw-r--r--. 1 root root 103 11月  5 10:53 yum
[root@centos7-101 ~]# dd if=/dev/zero of=/tmp/bootlog/boot.log bs=512k count=2
2+0 レコード入力
2+0 レコード出力
1048576 バイト (1.0 MB) コピーされました、 0.00241084 秒、 435 MB/秒
[root@centos7-101 ~]# ls -l /tmp/bootlog/
合計 1108
-rw-r--r--. 1 root root 1048576  2月  2 18:22 boot.log
-rw-------. 1 root root   17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root   16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root   25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root    8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root    2067  2月  2 18:12 boot.log.1.gz

[root@centos7-101 ~]# logrotate -dv /etc/logrotate.conf
必要なところだけ抜粋
rotating pattern: /tmp/bootlog/boot.log  weekly (1 rotations)
empty log files are rotated, old logs are removed
considering log /tmp/bootlog/boot.log
  log does not need rotating (log has been already rotated)

logrotate.conf 自体の設定もありますが、とりあえずは動いています。

実際に動作を確認したいので、ローテーション情報を変更してみます。

[root@centos7-101 ~]# cat /var/lib/logrotate/logrotate.status 
logrotate state -- version 2
"/var/log/yum.log" 2019-1-12-16:10:2
"/tmp/bootlog/boot.log" 2019-2-2-18:13:4
"/var/log/boot.log" 2019-1-20-15:46:4
"/var/log/wtmp" 2018-11-11-19:0:0
"/var/log/chrony/*.log" 2018-11-11-19:0:0
"/var/log/spooler" 2019-1-27-17:22:2
"/var/log/btmp" 2019-2-2-15:44:2
"/var/log/maillog" 2019-1-27-17:22:2
"/var/log/wpa_supplicant.log" 2018-11-11-19:0:0
"/var/log/secure" 2019-1-27-17:22:2
"/var/log/messages" 2019-1-27-17:22:2
"/var/log/cron" 2019-1-27-17:22:2
[root@centos7-101 ~]# vi /var/lib/logrotate/logrotate.status 
[root@centos7-101 ~]# cat /var/lib/logrotate/logrotate.status 
logrotate state -- version 2
"/var/log/yum.log" 2019-1-12-16:10:2
"/tmp/bootlog/boot.log" 2019-1-1-18:13:4
"/var/log/boot.log" 2019-1-20-15:46:4
"/var/log/wtmp" 2018-11-11-19:0:0
"/var/log/chrony/*.log" 2018-11-11-19:0:0
"/var/log/spooler" 2019-1-27-17:22:2
"/var/log/btmp" 2019-2-2-15:44:2
"/var/log/maillog" 2019-1-27-17:22:2
"/var/log/wpa_supplicant.log" 2018-11-11-19:0:0
"/var/log/secure" 2019-1-27-17:22:2
"/var/log/messages" 2019-1-27-17:22:2
"/var/log/cron" 2019-1-27-17:22:2

[root@centos7-101 ~]# logrotate -dv /etc/logrotate.conf
必要なところだけ抜粋
rotating pattern: /tmp/bootlog/boot.log  weekly (1 rotations)
empty log files are rotated, old logs are removed
considering log /tmp/bootlog/boot.log
  log needs rotating
rotating log /tmp/bootlog/boot.log, log->rotateCount is 1
dateext suffix '-20190202'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
glob finding old rotated logs failed
fscreate context set to unconfined_u:object_r:user_tmp_t:s0
renaming /tmp/bootlog/boot.log to /tmp/bootlog/boot.log-20190202
creating new /tmp/bootlog/boot.log mode = 0644 uid = 0 gid = 0
compressing log with: /bin/gzip

実際にローテーションしてみます。

[root@centos7-101 ~]# logrotate -f /etc/logrotate.conf
[root@centos7-101 ~]# ls -l /tmp/bootlog/
合計 88
-rw-r--r--. 1 root root     0  2月  2 18:42 boot.log
-rw-------. 1 root root 17924  2月  2 16:31 boot.log-20181206
-rw-------. 1 root root 16588  2月  2 16:31 boot.log-20181208
-rw-------. 1 root root 25121  2月  2 16:31 boot.log-20190112
-rw-------. 1 root root  8384  2月  2 16:31 boot.log-20190120
-rw-r--r--. 1 root root  1051  2月  2 18:22 boot.log-20190202.gz
-rw-r--r--. 1 root root  2067  2月  2 18:12 boot.log.1.gz

boot.log-20190202.gz　がローテーションしたファイルで、boot.log がサイズ 0 になっています。

[root@centos7-101 ~]# cat /var/lib/logrotate/logrotate.status 
logrotate state -- version 2
"/var/log/yum.log" 2019-2-2-18:42:19
"/var/log/boot.log" 2019-1-20-15:46:4
"/tmp/bootlog/boot.log" 2019-2-2-18:42:19
"/var/log/chrony/*.log" 2018-11-11-19:0:0
"/var/log/wtmp" 2019-2-2-18:42:19
"/var/log/spooler" 2019-2-2-18:42:19
"/var/log/btmp" 2019-2-2-18:42:19
"/var/log/maillog" 2019-2-2-18:42:19
"/var/log/wpa_supplicant.log" 2018-11-11-19:0:0
"/var/log/secure" 2019-2-2-18:42:19
"/var/log/messages" 2019-2-2-18:42:19
"/var/log/cron" 2019-2-2-18:42:19

次に、ログローテーションを cron で動作するように設定しますが、長くなってしまったため、今回はここまでさせていただきます。