Як стискати та чистити колоди з логротатом, але не обертати їх


10

У мене є сервер Tomcat, який створює журнали доступу через клапан ( org.apache.catalina.valves.FastCommonAccessLogValve ). Цей клапан піклується про обертання файлу журналу доступу, але не стискає або видаляє їх через деякий час.

На даний момент у мене є робота cron, яка використовується find [...] -mtime +30 [...]для стиснення та видалення журналів. Я вважаю за краще використовувати логротат, щоб обертання журналу було в централізованому місці для всіх журналів. Мені не подобається мати окреме рішення тільки для Tomcat.

Я спробував прочитати логротатну документацію, але все ще трохи загубився. Чи можу я використовувати логротат лише для стиснення та очищення журнальних файлів? Як би я це зробив?

Або вирішити проблему, чи є клапан журналу доступу Tomcat, який буде стискати та очищати файли журналів?

Дякую за допомогу!


ДО РЕЧІ: FastCommonAccessLogValve засуджується в 6.0 tomcat.apache.org/tomcat-6.0-doc/api/org/apache/catalina/valves / ...
Janning

Відповіді:


17

Досить простий, який я бачив, працює такий.

Створіть файл у /etc/logrotate.d під назвою tomcat, що містить таке:

/var/log/tomcat/catalina.out { 
  copytruncate 
  daily 
  rotate 7 
  compress 
  missingok 
}

Це працює щодня , стискає файл і зберігає значення 7 днів ( повернути 7 ). copytruncate означає, що він буде копіювати, а потім усікати оригінальний файл, щоб не було необхідності перезавантажувати tomcat. відсутній ОК не помилиться, якщо його немає.

Клапан access.log можна змінити, щоб він не обертався, додавши обертовий = false: -

<Valve className="org.apache.catalina.valves.AccessLogValve
     ...
     ...
     suffix="log" rotatable="false" />

1
Моя проблема полягає в тому, що на відміну від catalina.out, мій журнал доступу вже повернутий.
Гійом

3
Гаразд, обертання журналу доступу можна відключити, встановивши обертовий = false у аргументах Valve. Відповіли, щоб включити це.
Декадо

2

Змінений сценарій TimP - додано видалення дуже старих файлів, додано сканування старих стислих файлів.

#!/bin/bash
#
# TPP 2013-02-21
# RJK 2014-08-14
#
# Tomcat apps use a variety of loggers, mostly log4j.
# These rotate, conflicting with logrotate, the unix log rotation system.
#
# Some files eg catalina.out
# are rotated to a backup containing a date eg catalina.2013-01-06.log
# which can then be compressed with bz2 to catalina.2013-01-06.log.bz2
# or removed if older than a given number of days(MTIME).
#
cd /var/log/tomcat6
# 2013-02-21
DATE=`date --rfc-3339=date`
YEAR=`date +%Y`
MILLENIUM=20
# 2014-08-14
MTIME=14
# 2014-08-14
#for f in $(find catalina* |grep -v bz2 |grep -v '$DATE' |grep $YEAR)
for f in $(find catalina* |grep -v bz2 |grep -v '$DATE' |grep $MILLENIUM)
do
 # 2014-08-14
 if test `find $f -mtime +$MTIME`
 then
   echo "rm -f $f"
   rm -f $f
 else
   echo "bzip2 $f"
   bzip2 $f
 fi
done
# However others are active whilst containing a date
# so we will find all and not compress the most recent
for l in 'localhost*' 'opt-db*' 'opt*' 'host-manager*' 'manager*'
do
 export previous=
 for f in $(find $l |grep -v bz2 |sort)
 do
  if [ "${previous}" != "" ]
  then
    echo "bzip2 ${previous}"
    bzip2 $previous
  fi
  export previous=$f
 done
done
# 2014-08-14
for f in $(find *bz2)
do
 if test `find $f -mtime +$MTIME`
 then
   echo "rm -f $f"
   rm -f $f
 fi
done
exit 0 

1

Я не хотів змінювати конфігурацію Tomcat, тому створив сценарій, який стискав обертові файли

#! / бін / баш
#
№ ТЕС 2013-02-21
#
# Програми Tomcat використовують різні реєстратори, в основному log4j.
# Вони обертаються, суперечать логротату, системі обертання журналу Unix. 
#
# Деякі файли, наприклад, catalina.out
# повертаються до резервної копії, що містить дату, наприклад, catalina.2013-01-06.log
# який потім можна стиснути з bz2 до catalina.2013-01-06.log.bz2
#

cd / var / log / tomcat6

# 2013-02-21
DATE = `дата --rfc-3339 = дата`
YEAR = `дата +% Y`

для f в $ (знайдіть каталіну * | grep -v bz2 | grep -v '$ DATE' | grep $ РІК)
робити
 відлуння "bzip2 $ f" 
 bzip2 $ f
зроблено

# Однак інші активні, хоча містять дату
# тому ми знайдемо все, а не стиснемо найсвіжіші
для l у 'localhost *' 'opt-db *' 'opt *' 'host-manager *' 'manager *'
робити
 експорт попередній =
 для f в $ (знайти $ l | grep -v bz2 | сортувати)
 робити
  if ["$ {попередній}"! = ""]
  тоді
    echo "bzip2 $ {попередній}" 
    bzip2 $ попередній
  фі
  експорт попередній = $ f
 зроблено
зроблено

вихід 0


1

Це напрочуд просто. Просто скажіть logrotate, які саме файли ви бажаєте обертати. nocreateповідомляє logrotate не відтворювати порожній файл після переміщення старого (якщо ви обертаєте файли в підпапку).

/var/log/tomcat/catalina.out.* { 
  daily 
  nocreate
  compress 
  missingok 
}

0

Для стиснення local_access_log.YYYY-MM-DD.txt я написав цей сценарій, побачивши цей пост: -

#!/bin/bash
#
# If Tomcat uses server.xml config to rotate localhost_access_log,
# the daily rotated logs will need compressing and old ones deleted to stop filling
# the log partiton. Cannot use the system logrotate command as conficts with tomcat rotate
# therefore run this script in a daily cronjob
#
# localhost_access_log.2015-09-03.txt
#
# Add this script in /etc/cron.daily/ owned by root
#

CATALINA_BASE=`ps aux | grep catalina.base | awk -F'catalina.base\=' '{print $2}' | awk '{print $1}'`

if [ ! $CATALINA_BASE ]
then
    if [ -r /var/lib/tomcat8 ]
    then
        CATALINA_BASE=/var/lib/tomcat8
    else
        echo "Error: cannot find CATALINA_BASE"
        exit 1
    fi
fi

cd ${CATALINA_BASE}/logs

if [ $? -ne 0 ]
then
    echo "Error, cannot cd to logs directory, quitting...."
    exit 1
fi

# today's date (not to be gzipped)
DATE=`date --rfc-3339=date`
# number of days to keep
MTIME=28

# Compress all previous days uncompressed logs
for log in `ls localhost_access_log* | grep -v bz2 | grep -v $DATE`
do
    bzip2 $log
done

# delete old logs
find . -name "*.bz2" -mtime +$MTIME -exec rm {} \;

exit 0

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.