V dnešní době, kdy se množství generovaných dat neustále zvyšuje, se stává efektivní správa logů klíčovou součástí správy IT infrastruktury. Jedním z nástrojů, který vyniká svou flexibilitou a širokými možnostmi konfigurace, je logrotate. Tento nástroj je neocenitelným pomocníkem při automatizovaném řízení a rotaci logů, a to díky svým pokročilým filtrům a akcím, které umožňují správcům systému udržovat logy přehledné, komprimované a archivované s ohledem na dostupný diskový prostor.

Základní principy a konfigurace

logrotate funguje na principu konfiguračních souborů, ve kterých jsou definovány cesty k logům, pravidla pro jejich rotaci, kompresi, archivaci a mnoho dalších akcí. Typicky se konfigurace nachází v souboru /etc/logrotate.conf a další specifické konfigurace pro jednotlivé služby jsou možné v adresáři /etc/logrotate.d/.

Základní konfigurace může vypadat takto:

/var/log/Nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        /etc/init.d/nginx reload > /dev/null
    endscript
}

Tento příklad ukazuje konfiguraci pro rotaci logů nginx, kde se logy rotují denně, staré logy se uchovávají po dobu 14 dní, a po rotaci jsou komprimovány. Navíc, konfigurace umožňuje při rotaci spustit skript, který reloaduje nginx.

Pokročilé filtry a akce

logrotate nabízí řadu pokročilých filtrů a akcí, které umožňují správcům přizpůsobit rotaci logů specifickým potřebám. Jednou z pokročilých funkcí je použití regulárních výrazů pro selektivní rotaci logů na základě obsahu, což je obzvláště užitečné pro aplikace generující logy s různorodým obsahem.

Dalším užitečným nastavením je dateext, které přidává k názvu zrotovaného logu datum rotace, čímž zlepšuje orientaci v archivovaných logech. Kromě toho lze využít direktivy prerotate a postrotate pro spuštění skriptů před či po rotaci, což umožňuje automatizaci různých údržbových úkolů.

Bezpečnost a optimalizace

Při konfiguraci logrotate je také důležité myslet na bezpečnostní aspekty, jako je nastavení oprávnění souborů a vlastnictví. create direktiva umožňuje definovat vlastníka, skupinu a oprávnění pro nově vytvořené logy po rotaci. Důležité je také zabezpečení přístupu k archivovaným logům, což lze řešit kombinací správných oprávnění a bezpečného úložiště.

Optimalizace prostoru na disku je dalším klíčovým aspektem, kde logrotate exceluje pomocí svých kompresních možností. Direktiva compress umožňuje komprimovat zrotované logy a ušetřit tak významné množství diskového prostoru. Pro ještě efektivnější správu lze použít delaycompress, což odkládá kompresi do následující rotace, a umožňuje tak, aby aktuálně zrotované logy zůstaly nekomprimované pro snazší čtení a analýzu.