Я настроил сервер Системного-журнала-ng с некоторыми фильтрами для разделения определенного трафика на различные файлы. Я изменил logrotate файл, расположенный в /etc/logrotate.d/syslog-ng
ежедневно поворачивать эти файлы, но logrotate не работает как ожидалось. Я должен вручную повернуть журналы с sudo logrotate -f /etc/logrotate.d/syslog-ng
Я не могу найти причину, почему она не работает автоматически.
Содержание/etc/logrotate.d/syslog-ng файла (раздел я добавил, является очень главным блоком):
/var/log/wlc /var/log/userid /var/log/cltolt040 /var/log/ise /var/log/vg /var/log/firewall /var/log/steelhead /var/log/syslog /var/log/f5 /var/log/switch /var/log/router
{
su root root
rotate 14
create 0755 ics ics
daily
missingok
notifempty
compress
postrotate
invoke-rc.d syslog-ng reload > /dev/null
endscript
}
/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
/var/log/error
{
rotate 4
weekly
missingok
notifempty
compress
delaycompress
sharedscripts
postrotate
invoke-rc.d syslog-ng reload > /dev/null
endscript
}
Содержание crontab:
# /etc/crontab: system-wide crontab
# Unlike any other crontab you don't have to run the `crontab'
# command to install the new version when you edit this file
# and files in /etc/cron.d. These files also have username fields,
# that none of the other crontabs do.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
# m h dom mon dow user command
17 * * * * root cd / && run-parts --report /etc/cron.hourly
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
Содержание/etc/cron.daily/logrotate:
#!/bin/sh
# Clean non existent log file entries from status file
cd /var/lib/logrotate
test -e status || touch status
head -1 status > status.clean
sed 's/"//g' status | while read logfile date
do
[ -e "$logfile" ] && echo "\"$logfile\" $date"
done >> status.clean
mv status.clean status
test -x /usr/sbin/logrotate || exit 0
/usr/sbin/logrotate /etc/logrotate.conf
Я думал, что это могла быть проблема полномочий, но если бы это имело место, то не был бы, работая logrotate-f, также перестали работать?
Похоже, что я получил зафиксированный. Я пытался выполнить logrotate на conf файле вместо файла системного-журнала-ng, logrotate -d /etc/logrotate.conf
, но он бросал эту ошибку Ignoring /etc/logrotate.conf because of bad file mode.
, Сделал быстрый поиск и нашел, что это могло быть из-за полномочий файла. Я изменил полномочия на файле sudo chmod 644 /etc/logrotate.conf
и запустил тест путем изменения ежедневного времени в/etc/crontab.
файлы были затем повернуты автоматически. Так похож, это было фиксацией. Спасибо за справку.