ログファイルの肥大化、喪失を防ぐ

ログファイルは、システムの状態をチェックして監視するためには重要なデータです。しかしシステムの運用期間が長ければ長いほど、ログファイルは肥大化していきます。知らない間にファイルサイズが大きくなっていき、ディスク容量が100%になり、サービスが停止して、リモートログインも出来なくなってしまう事もあります。

/var/log ファイルに出力されているログファイルを確認すると、ファイル名-日付、もしくはファイル名.数字となっており、ログファイルが履歴管理されている事が分かります。

$ cd /var/log
CeuntOSの場合
$ ls messages*
messages  messages-20160307  messages-20160313  messages-20160321  messages-20160327
Ubuntuの場合
$ ls syslog*
syslog  syslog.1  syslog.2.gz  syslog.3.gz  syslog.4.gz  syslog.5.gz  syslog.6.gz  syslog.7.gz

これは、logrotate というログの世代管理を行いファイルのローテーションを行ってくれるサービスが動作している為にログファイルの肥大化を事前に防いでいます。logrotate の設定ファイル logrotate.conf を参照すると、週間隔で４世代（ログの保存期間は約一ヶ月）管理してくれという設定がなされています。

/etc/logrotate.conf

weekly
   ：
rotate 4
   ：

アプリケーション毎の個別設定は、/etc/logrotate.d/ に設定されています。以下は、httpd のlogrotate 設定ファイルを出力していますが、監視対象ファイル名 { オプション} と指定する事によりlogファイルを個別に設定することができます。

$ ls /etc/logrotate.d/
httpd  ppp  syslog  wpa_supplicant  yum
$ cat /etc/logrotate.d/httpd
/var/log/httpd/*log {
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}
オプションは、logrote のman を参照してください。
$ man logrotate

これらは、デフォルトの設定であってログの出力量はシステムによって異なります。重要のログファイルは世代を多く取ったり、とにかくログの量が多く世代管理が必要ないログなどは、daily でローテションしてrotate 7 (1週間の世代管理) など適宜設定する事が有効です。