logrotate...

CM²S · 26.01.2010, 18:11

Hello

macht das Sinn ??

/var/log/warn /var/log/auth.log /var/log/messages /var/log/allmessages /var/log/localmessages /var/log/firewall {
compress
daily
dateext
maxage 91 werden files älter als 91 tage gelöscht
rotate 90 , es werden ja sowieso nur 90 files behalten

ciao
CM²S

colossus · 27.01.2010, 13:03

90 Rotationen aufzuheben halte ich fuer uebertrieben, da wird das listing von /var/log/ ja schnell unueberschaubar. Du hast mit logrotate auch die Moglichkeit, dir alte Logs vor dem Loeschen per Mail zustellen zu lassen (maillast, wenn mich nicht alles taeuscht). Vielleicht ist das eine gangbare Alternative fuer euch zur laengerfristigen Archivierung?

CM²S · 29.01.2010, 14:02

hello, das mit den 90 tagen muss ich machen , mir gehts darum "nur" 90 tage zu behalten
und ob das so ok ist ?!!?

ciao
CM²S

colossus · 29.01.2010, 18:07

Mit maxage 91 werden alle Logs, die aelter als 91 Tage sind, geloescht, ja.

frankenheimer · 04.03.2010, 22:05

Was hier noch fehlt ist wohl eine post-rotate um rsyslog (sysklogd) zu reloaden. Sonst werde die Filehandles nicht geclosed.
Also Z.b:
postrotate
invoke-rc.d rsyslog reload > /dev/null
endscript
Tägliches Rotation ?
Wie hoch ist die LogIO ?
Selbst bei einem Aufkommen von hunderten MB am Tag rotiere ich lieber weekly. Aber das bleibt jedem einzelnen überlassen.Ich finde eine Flut von Logfiles nicht so übersichtlich.
Grep is your friend.

FHMR.

Don Manuel · 04.03.2010, 22:12

Und zur Abrundung: online man-page zu logrotate:
http://linuxcommand.org/man_pages/logrotate8.html

frankenheimer · 16.04.2010, 21:19

Im Zweifelsfall einfach logrotate -d /etc/logrotate.conf ausführen.
Damit kann man die Logrotation sehr gut debuggen.
FHMER

26.01.2010, 18:11	#1
CM²S Elite Registriert seit: 27.03.2000 Ort: Wien Alter: 55 Beiträge: 1.168	logrotate... Hello macht das Sinn ?? /var/log/warn /var/log/auth.log /var/log/messages /var/log/allmessages /var/log/localmessages /var/log/firewall { compress daily dateext maxage 91 werden files älter als 91 tage gelöscht rotate 90 , es werden ja sowieso nur 90 files behalten ciao CM²S ____________________________________ \"wann amoi de blaun denen grean an rodn dewich ausroin, daunn siach i schwoaz\" Gedicht aus \"Eigfleischte Wegetaria und aundare meakwürdikeiten, Andreas Nastl http://lichtschwarz.tv

27.01.2010, 13:03	#2
colossus Master Registriert seit: 24.02.2002 Ort: Wien Alter: 40 Beiträge: 611	90 Rotationen aufzuheben halte ich fuer uebertrieben, da wird das listing von /var/log/ ja schnell unueberschaubar. Du hast mit logrotate auch die Moglichkeit, dir alte Logs vor dem Loeschen per Mail zustellen zu lassen (maillast, wenn mich nicht alles taeuscht). Vielleicht ist das eine gangbare Alternative fuer euch zur laengerfristigen Archivierung? ____________________________________ Free Software. Free Society. Better Lives. Geändert von colossus (27.01.2010 um 13:12 Uhr).

29.01.2010, 14:02	#3
CM²S Elite Registriert seit: 27.03.2000 Ort: Wien Alter: 55 Beiträge: 1.168	hello, das mit den 90 tagen muss ich machen , mir gehts darum "nur" 90 tage zu behalten und ob das so ok ist ?!!? ciao CM²S ____________________________________ \"wann amoi de blaun denen grean an rodn dewich ausroin, daunn siach i schwoaz\" Gedicht aus \"Eigfleischte Wegetaria und aundare meakwürdikeiten, Andreas Nastl http://lichtschwarz.tv

29.01.2010, 18:07	#4
colossus Master Registriert seit: 24.02.2002 Ort: Wien Alter: 40 Beiträge: 611	Mit maxage 91 werden alle Logs, die aelter als 91 Tage sind, geloescht, ja. ____________________________________ Free Software. Free Society. Better Lives.

04.03.2010, 22:05	#5
frankenheimer Senior Member Registriert seit: 09.05.2003 Alter: 52 Beiträge: 101	Was hier noch fehlt ist wohl eine post-rotate um rsyslog (sysklogd) zu reloaden. Sonst werde die Filehandles nicht geclosed. Also Z.b: postrotate invoke-rc.d rsyslog reload > /dev/null endscript Tägliches Rotation ? Wie hoch ist die LogIO ? Selbst bei einem Aufkommen von hunderten MB am Tag rotiere ich lieber weekly. Aber das bleibt jedem einzelnen überlassen.Ich finde eine Flut von Logfiles nicht so übersichtlich. Grep is your friend. FHMR.

04.03.2010, 22:12	#6
Don Manuel Inventar Registriert seit: 08.02.2001 Beiträge: 9.977	Und zur Abrundung: online man-page zu logrotate: http://linuxcommand.org/man_pages/logrotate8.html

16.04.2010, 21:19	#7
frankenheimer Senior Member Registriert seit: 09.05.2003 Alter: 52 Beiträge: 101	Im Zweifelsfall einfach logrotate -d /etc/logrotate.conf ausführen. Damit kann man die Logrotation sehr gut debuggen. FHMER

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)