Panduan Lengkap untuk Mengelola Berkas Log dengan Logrotate di server Linux

• Mencegah Kehabisan Ruang Disk: Dengan merotasi dan mengompresi log, logrotate membantu mencegah log menghabiskan semua ruang disk yang tersedia.
• Menjaga Organisasi Berkas Log: Rotasi yang teratur memastikan log diarsipkan secara sistematis, sehingga lebih mudah dikelola dan dicari.
• Meningkatkan Kinerja Sistem: Rotasi log yang tepat mengurangi risiko perlambatan sistem yang disebabkan oleh berkas log yang terlalu besar.

[root@ns1 ~]# cat /etc/logrotate.conf

# see "man logrotate" for details

# global options do not affect preceding include directives

# rotate log files weekly
weekly

# use the adm group by default, since this is the owning group
# of /var/log/syslog.
su root adm

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
#dateext

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may also be configured here.

[root@ns1 ~]# ls /etc/logrotate.d/

/var/log/syslog
/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
{
        rotate 4
        weekly
        missingok
        notifempty
        compress
        delaycompress
        sharedscripts
        postrotate
                /usr/lib/rsyslog/rsyslog-rotate
        endscript
}

/var/log/myapp.log {
    weekly
    maxsize 10M
    . . .
}

6. Memilih strategi rotasi log yang tepat

/etc/logrotate.d/myapp

/var/log/myapp.log {
    rotate 7
    create
    . . .
}

Dalam mode copytruncate, file myapp.log disalin ke file myapp.log.1 yang baru, kemudian file asli dikosongkan (dipotong), yang memungkinkan aplikasi untuk terus menulis ke dalamnya seolah-olah itu adalah file baru. Mode ini berguna jika aplikasi atau proses Anda tidak menangani rotasi file log dengan baik dengan secara otomatis beralih ke file log baru setelah rotasi.

/etc/logrotate.d/myapp

/var/log/myapp.log {
    rotate 7
    copytruncate
    . . .
}

Perlu dicatat bahwa meskipun copytruncate menghindari gangguan pada proses pencatatan, hal itu dapat menyebabkan hilangnya log untuk sementara waktu selama proses rotasi karena file asli terpotong. Namun, hal ini biasanya dapat diterima untuk aplikasi yang tidak bergantung pada analisis log berkelanjutan dan dapat menoleransi celah sesekali dalam log.

7. Mengonfigurasi rotasi log untuk aplikasi kustom

Sejauh ini, kita telah melihat bagaimana Logrotate dapat digunakan untuk mengelola berkas log untuk layanan sistem dan utilitas pra-instal di server Linux Anda. Sekarang, mari kita lihat cara melakukan hal yang sama untuk aplikasi atau layanan kustom yang telah Anda terapkan ke server.

Untuk mensimulasikan aplikasi yang menulis log secara terus-menerus ke berkas, buat skrip bash berikut di suatu tempat di sistem berkas Anda. Skrip ini menulis catatan log fiktif tetapi tampak realistis ke berkas setiap detik:

logify.sh

#!/bin/bash

logfile="/var/log/logify/log_records.log"

# Function to generate a random log record
generate_log_record() {
    local loglevel=("INFO" "WARNING" "ERROR")
    local services=("web" "database" "app" "network")
    local timestamps=$(date +"%Y-%m-%d %H:%M:%S")
    local random_level=${loglevel[$RANDOM % ${#loglevel[@]}]}
    local random_service=${services[$RANDOM % ${#services[@]}]}
    local message="This is a sample log record for ${random_service} service."

    echo "${timestamps} [${random_level}] ${message}"
}

# Main loop to write log records every second
while true; do
    log_record=$(generate_log_record)
    echo "${log_record}" >> "${logfile}"
    sleep 1
done

Simpan berkas, lalu buat agar dapat dieksekusi:

[root@ns1 ~]# sudo chmod +x logify.sh

Setelah itu, buat direktori /var/log/logify menggunakan hak istimewa yang lebih tinggi, lalu ubah kepemilikan direktori ke pengguna Anda sehingga skrip dapat menulis file ke direktori.

[root@ns1 ~]# sudo mkdir /var/log/logify
[root@ns1 ~]# sudo chown -R $USER:$USER /var/log/logify/

Anda sekarang dapat menjalankan skrip dan skrip tersebut akan mulai menulis log ke file setiap detik.

[root@ns1 ~]# ./logify.sh

[root@ns1 ~]# cat /var/log/logify/log_records.log

Pada tahap ini, Anda harus menyiapkan kebijakan rotasi log untuk mencegah file log_records.log tumbuh terlalu besar dan menghabiskan ruang disk yang berharga di server. Ada dua opsi utama untuk melakukan ini:

• Buat file konfigurasi Logrotate baru dan letakkan di direktori /etc/logrotate.d/ untuk melakukan rotasi log sesuai dengan jadwal default sistem (berjalan sekali sehari secara default tetapi Anda dapat mengubahnya.
• Buat file konfigurasi yang independen dari jadwal Logrotate sistem dan jalankan Logrotate sesuai kecepatan yang Anda inginkan menggunakan cronjob.

[root@ns1 ~]# sudo nano /etc/logrotate.d/logify

#!/bin/sh

# skip in favour of systemd timer
if [ -d /run/systemd/system ]; then
    exit 0
fi

# this cronjob persists removals (but not purges)
if [ ! -x /usr/sbin/logrotate ]; then
    exit 0
fi

/usr/sbin/logrotate -v /etc/logrotate.conf >> </path/to/logrotate.log> 2>&1
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit $EXITVALUE
~

reading config file /home/betterstack/logify/logrotate.conf
acquired lock on state file /home/betterstack/logify/logrotate.stateReading state from file: /home/betterstack/logify/logrotate.state
Allocating hash table for state file, size 64 entries
Creating new state
Creating new state
Creating new state
Creating new state

Handling 1 logs

rotating pattern: /home/betterstack/logify/*.log
 forced from command line (7 rotations)
empty log files are not rotated, old logs are removed
considering log /home/betterstack/logify/log_records.log
  Now: 2023-04-30 09:19
  Last rotated at 2023-04-30 09:19
  log needs rotating
considering log /home/betterstack/logify/logrotate.log
  Now: 2023-04-30 09:19
  Last rotated at 2023-04-30 09:00
  log does not need rotating (log is empty)
rotating log /home/betterstack/logify/log_records.log, log->rotateCount is 7
dateext suffix '-2023043009'

. . .