compress ile delaycompress arasındaki fark nedir?

compress döndürülen dosyayı hemen gzip ile sıkıştırır. delaycompress ise sıkıştırmayı bir sonraki döngüye erteler; hizmet eski dosyaya hâlâ yazıyorsa dosyanın bozulmasını önler.

Saatlik döndürme yapabilir miyim?

logrotate'in kendisi hourly direktifini destekler ancak çalışması için tetikleyicinin de saatlik olması gerekir. Zamanlayıcı günde bir çalışıyorsa direktifi yazmak tek başına yetmez.

Döndürmeyi yanlışlıkla bozarsam günlükler kaybolur mu?

Genellikle hayır; yanlış yapılandırma çoğu zaman döndürmenin başarısız olmasına yol açar. Ancak rotate değeri çok düşükse eski dosyalar silinebilir, bu yüzden önemli günlükler için sayıyı dikkatle seçin.

logrotate yapılandırması: günlük döndürme, sıkıştırma ve…

SunucuGüvenlik

Ara…Ctrl K

Menü

1. logrotate'in nasıl çalıştığını görün

logrotate paketi çoğu dağıtımda kuruludur. Genel ayarlar /etc/logrotate.conf dosyasında, hizmet başına ayarlar /etc/logrotate.d/ dizinindedir. Çalıştırma, systemd zamanlayıcısı veya cron tarafından günde bir kez yapılır.

bash

# Gerekirse kurun
sudo apt install logrotate
# AlmaLinux/Rocky: sudo dnf install logrotate

systemctl list-timers logrotate.timer
ls /etc/logrotate.d/

Zamanlayıcı bulunmayan eski sistemlerde /etc/cron.daily/logrotate kullanılır. Durum dosyası döndürme geçmişini tutar: Debian/Ubuntu'da /var/lib/logrotate/status, RHEL tabanlı sistemlerde genellikle /var/lib/logrotate/logrotate.status.

2. Kendi uygulamanız için yapılandırma dosyası yazın

Örnek olarak /var/log/uygulamam/ altındaki günlükleri döndürelim. Ayrı dosya oluşturmak, ana yapılandırmayı değiştirmekten daha güvenlidir.

bash

sudo nano /etc/logrotate.d/uygulamam

conf

/var/log/uygulamam/*.log {
    daily
    rotate 14
    maxage 30
    missingok
    notifempty
    compress
    delaycompress
    dateext
    create 0640 uygulama uygulama
    sharedscripts
    postrotate
        systemctl kill -s HUP uygulamam.service >/dev/null 2>&1 || true
    endscript
}

Bu ayarların anlamı:

daily: günde bir döndür (weekly, monthly de olabilir)
rotate 14: en fazla 14 eski dosya tut
maxage 30: 30 günden eski döndürülmüş dosyaları sil
missingok: dosya yoksa hata verme
notifempty: boş dosyayı döndürme
compress / delaycompress: eskileri gzip ile sıkıştır, en son döndürüleni ertele (hizmet hâlâ yazıyor olabilir)
dateext: numara yerine tarih ekle
create: döndürmeden sonra yeni dosyayı belirtilen izin ve sahiplikle oluştur
sharedscripts / postrotate: betiği her dosya için değil, bir kez çalıştır

3. Günlük dosyasını yeniden açtırın veya copytruncate kullanın

Döndürme, dosyayı yeniden adlandırır; hizmet eski dosyaya yazmaya devam edebilir. Hizmetin yeni dosyayı açması için sinyal göndermek (postrotate) doğru yoldur. Nginx için örnek:

conf

/var/log/nginx/*.log {
    daily
    rotate 14
    missingok
    notifempty
    compress
    delaycompress
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ ! -f /run/nginx.pid ] || kill -USR1 $(cat /run/nginx.pid)
    endscript
}

Not: Dağıtım paketi zaten /etc/logrotate.d/nginx dosyasını getirir; aynı günlük yolunu iki farklı dosyada tanımlamayın, çift tanım hata üretir. Var olan dosyayı düzenleyin. RHEL'de kullanıcı ve grup adı farklıdır (nginx), kendi sisteminizdeki sahibi ls -l ile doğrulayın.

Hizmet sinyal veya yeniden açma desteklemiyorsa copytruncate seçeneğini kullanabilirsiniz: dosyayı kopyalar, sonra özgün dosyayı sıfırlar. Kopyalama ile sıfırlama arasında yazılan satırlar kaybolabilir, bu yüzden yalnızca başka çare yoksa tercih edin.

4. Boyuta göre döndürmeyi değerlendirin

Bazı günlükler çok hızlı büyür. Zamana ek olarak boyut sınırı koymak için maxsize kullanın; logrotate günde bir çalıştığı için sıklığı artırmak istiyorsanız zamanlayıcıyı da saatlik yapmanız gerekir.

conf

/var/log/uygulamam/*.log {
    daily
    maxsize 200M
    rotate 7
    compress
    missingok
    notifempty
}

6. Önce test edin, sonra uygulayın

Hata ayıklama modu (-d) hiçbir şeyi değiştirmeden ne yapılacağını yazar.

bash

sudo logrotate -d /etc/logrotate.d/uygulamam

Beklediğiniz gibi görünüyorsa döndürmeyi zorla çalıştırın ve ayrıntılı çıktıyı izleyin.

bash

sudo logrotate -vf /etc/logrotate.d/uygulamam
ls -l /var/log/uygulamam/

Doğrulama

Zorla döndürmeden sonra dizinde tarih eklenmiş yeni bir dosya, yeni bir boş günlük ve hizmetin yeni dosyaya yazmaya devam ettiği görülmelidir.

bash

ls -l /var/log/uygulamam/
sudo systemctl status uygulamam --no-pager
sudo grep uygulamam /var/lib/logrotate/status
# RHEL tabanlı: /var/lib/logrotate/logrotate.status

Beklenen sonuç: eski günlük sıkıştırılmaya hazır biçimde (delaycompress nedeniyle ilk döngüde sıkıştırılmamış), yeni günlük dosyası belirttiğiniz izinlerle mevcut. Durum dosyasında günlüğünüzün son döndürme tarihi görünür. Ertesi gün systemctl list-timers logrotate.timer ve dosya listesiyle otomatik çalıştığını doğrulayın.

logrotate yapılandırması: günlük döndürme, sıkıştırma ve saklama

Bu rehberde ne yapacağız?

Gereksinimler

Adım adım logrotate yapılandırması

1. logrotate'in nasıl çalıştığını görün

2. Kendi uygulamanız için yapılandırma dosyası yazın

3. Günlük dosyasını yeniden açtırın veya copytruncate kullanın

4. Boyuta göre döndürmeyi değerlendirin

5. Saklama süresini politikaya göre belirleyin

6. Önce test edin, sonra uygulayın

Doğrulama

Sık karşılaşılan sorunlar

Güvenlik ve bakım notları

Sık sorulan sorular

İlgili sözlük terimleri

Bu kategorideki diğer rehberler