logrotateを使用して古いログファイルを削除する方法

Question

これを行う正しい方法は、アプリケーション内のlog4j2構成にあります。例えば:

appender.rolling.strategy.delete.ifLastModified.age = 30d

logrotateLogstashによって効果的に置き換えられたファイルを削除するには、古いログファイルが実際に独自に作成されたことを確認する必要があります。したがって、このような古いファイルの場合は、回転したい元の logstash-2023-03-09.logファイルがあり、 logstash使用したい回転メカニズムは日付拡張子形式を追加することです-%Y-%m-%d.log。これにより、次のような構成ファイルが生成されます。

# for eg logstash-2023-03-09.log
"logstash" {
 dateext
 dateformat -%Y-%m-%d.log
 daily
 rotate 15
}

--forceこれが機能するには、「トリガー」ファイルが使用されても存在する必要があるため、logstash最初に実行する前に手動で空のファイルを作成する必要があります。たとえば、logstash-2023-04-01.log今日の日付の場合は回転する予定なので、createトリガーファイルを再生成するオプションも必要です。また、名前が変更された偽のファイルを削除する必要があります。構成ファイルは次のとおりです。

# for eg logstash-2023-03-09.log
"logstash" {
 dateext
 dateformat -%Y-%m-%d.log
 daily
 rotate 15
 create
 postrotate
  f=logstash-$(date +%Y-%m-%d).log; [ ! -s "$f" ] && rm "$f"
 endscript
}

削除するファイルが空であることを確認してください。ロギングアプリケーションが最初にファイルを作成した場合、logrotateはトリガーファイルを回転しません。

ファイルの同様の項目は次logstash-plain-2023-03-25-1.log.gz のとおりです。

# for eg logstash-plain-2023-03-25-1.log.gz
"logstash-plain" {
 dateext
 dateformat -%Y-%m-%d-1.log.gz
 daily
 rotate 5
 create
 postrotate
  f=logstash-$(date +%Y-%m-%d)-1.log.gz; [ ! -s "$f" ] && rm "$f"
 endscript
}

トリガーファイルlogstash-plainも手動で生成する必要があります。

これはハッキングなので、ファイルを別のディレクトリにコピーして使用しないでください--force。 2回目の実行のために24時間待ってから-v何が起こっているかを確認してください。

Answer 1