Как работает система ротации логов в Ubuntu?

Система ротации логов в Ubuntu работает с помощью системной службы logrotate. interface31.ru Она осуществляет периодическую замену старых логов новыми, помещая устаревшие данные в архив или просто удаляя их. interface31.ru

Процесс происходит так: betterstack.com

1. По заранее определённому графику или когда файл достигает заданного размера, лог-файл переименовывается. betterstack.com
2. К имени файла добавляется автоинкрементирующий номер или отметка времени, чтобы указать время ротации. betterstack.com
3. Создаётся новый лог-файл с тем же именем, чтобы захватить последние записи из приложения или сервиса. betterstack.com
4. Запускается процесс очистки, чтобы не происходило накопления ротированных лог-файлов: удаляются старые логи за пределами указанного периода хранения. betterstack.com
5. Этот процесс повторяется бесконечно, пока работает механизм ротации логов. betterstack.com

В зависимости от настроек архив логов может храниться как в сжатом, так и в несжатом виде и иметь необходимую глубину. interface31.ru

Основные настройки ротации хранятся в /etc/logrotate.conf, а отдельные службы могут иметь собственные настройки ротации, которые хранятся в специальных файлах в директории /etc/logrotate.d. interface31.ru