logrotate — это утилита для автоматической ротации, сжатия, удаления и управления лог-файлами. Она полезна для систем, где лог-файлы могут быстро увеличиваться в размере, создавая нагрузку на диск.

Конфигурация logrotate состоит из двух частей:

• Основной файл: /etc/logrotate.conf — глобальные настройки.
• Каталог /etc/logrotate.d/ — файлы с настройками для отдельных сервисов.

Основные параметры

Пример конфигурации

Допустим, у нас есть лог-файл /var/log/squid/access.log, и мы хотим:

• Ротировать его ежедневно.
• Хранить 7 архивных копий.
• Сжимать старые логи.
• Перезапускать сервис после ротации.

Создаём файл /etc/logrotate.d/squid:

/var/log/squid/access.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    postrotate
        systemctl restart squid
    endscript
}

Запуск logrotate

Вручную

Проверить работу конфигурации без внесения изменений:

logrotate -d /etc/logrotate.conf

Принудительно выполнить ротацию:

logrotate -f /etc/logrotate.conf

Автоматический запуск

logrotate обычно вызывается через cron. Для ежедневного выполнения в /etc/cron.daily/ создаётся скрипт:

#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf

Можно также добавить задание в crontab:

0 3 * * * /usr/sbin/logrotate /etc/logrotate.conf

Это запустит logrotate каждый день в 03:00.