Control, Administración e Integridad de Logs - Logrotate

Esta herramienta alterna, comprime y envía logs de sistema. Está diseñada para facilitar la administración de los sistemas que generan un gran número de archivos de logs.  Permite la rotación automática, comprensión, extracción y envió de los archivos de logs.  Puede manipularse cada archivo log diaria, semanal o mensualmente, o cuando se haga demasiado grande.

logrotate se ejecuta como un trabajo cron. Cada vez que se ejecuta, lee las opciones de un archivo de configuración especificado para un usuario. A continuación se mostrara un típica entrada de archivo de configuración:

errors ric-garc@linux1.myhost.net

compress

/var/log/messages{

rotate 5

weekly

postrotate

/sbin/killall –HUP syslog

endscript

}

Las dos primeras líneas definen las opciones globales. En este caso, especifican que todos los errores deden enviarse a ric-garc@linux1.myhost.net y que todos los archivos log deben comprimirse para el transporte:

errors ric-garc@linux1.myhost.net

compress

Después de definir las opciones globales, se debe establecer las normas para cada archivo log. Para hacerlo se debe construir secciones especiales utilizando un lenguaje basado en instrucciones.

Cada sección comienza  con el nombre del archivo log, para este caso será  /var/log/messages, de allí todo lo que se encuentra entre las llaves ({,}) serán directivas

rotate 5: rota 5 veces antes de borrarlo

weekly : rotaciones semanales.

postrotate: para incluir código a ejecutar luego de la rotación.

endscript: cierra la seccion.

De esta forma se puede controlar muchos aspectos de la rotación de los archivos de log utilizando instrucciones globales o por secciones. Para obtener más información acerca de esta herramienta dirigirse a [19].