Разрастаются логи messages в Linux. Что надо сделать?

Question

[Игорь]

Разрастаются логи messages в Linux. Сейчас файл весит уже 13Гб. Конфигурация CentOS с MySQL, PHP+Apache.
Ротация, насколько я видел в файле /etc/logrotate.d/syslog настроена. Там следующее:

/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
missingok
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript
}

Answer 1

[CityCat4]

А что в /etc/logrotate.conf ? Приведенный файл - частный конфиг для некоторых логов, причем время ротации там не указано, значит будет применено время из основного конфига

Comments

[Игорь]

Там такое содержание:

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
dateext

# uncomment this if you want your log files compressed
#compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
monthly
create 0664 root utmp
minsize 1M
rotate 1
}

/var/log/btmp {
missingok
monthly
create 0600 root utmp
rotate 1
}

# system-specific logs may be also be configured here.
include /etc/logrotate.d/web

[CityCat4]

Ну, стандартный конфиг, свертывание раз в неделю, приписывает дату к имени файла и не пакует, а просто переименовывает. Чтобы паковал, нужно добавить:

# Compress all logs by default
compress
# uncomment this if you want your log files compressed
compresscmd /usr/bin/bzip2
compressext .bz2

А вообще нужно смотреть, кто гадит. Какой лог толще всех и какой чаще всех обновляется

[Игорь]

CityCat4, именно messages самый толстый. Остальные нормальные. Сейчас messages весит уже 13 Гб и продолжает расти.

То есть я делаю так:
Заменяю две строки

# uncomment this if you want your log files compressed
#compress

на 5 строк

# Compress all logs by default
compress
# uncomment this if you want your log files compressed
compresscmd /usr/bin/bzip2
compressext .bz2

Верно я понял?

[CityCat4]

Игорь, да, но лучше для начала выяснить кто гадит. Сделайте tail messages и посмотрите, какие сообщения в него валятся. Правка конфига logrotate - тоже полезна, архивы логов нужно сжимать, но куда полезнее будет сейчас выяснить, отчего лог так разрастается, потому что 13G для messages это over дофига.

[Игорь]

CityCat4, нашел причину размножения записей в логе. Спасибо тебе огромное!
Я так понимаю /usr/bin/bzip2 - это архиватор, но я не нашел его в папке /usr/bin/. Есть zip. Он подойдет?
И еще один вопрос. Когда он запустит эту архивацию? В понедельник? Стоит значение weekly. Или есть настройка, которая об этом говорит?

[CityCat4]

Игорь, сначала which bzip2 или whereis bzip2. Если нашелся - прописать тот путь, который нашел. Если нет - лучше поставить, хотя можно использовать любой имеющийся. Только тогда нужно compressext соответственно поменять.
weekly означает раз в неделю. Когда точно - не знаю, man logrotate поможет