Как правильно настроить logrotate?

Question

[Дана]

Из-за быстрого роста размера файлов с логами нужно организовать архивирование и удаление старых лог-файлов.
Для этого решила использовать logrotate.
# /etc/logrotate.conf

/var/logs/*.log {
su root root
weekly
rotate 5
compress   
delaycompress
missingok    
notifempty
olddir /tmp/old_logs/
#sharedscripts   
#postrotate
#       find /tmp/old_logs/ -name “*.gz” -mtime +30 -print0 | xargs -0 rm -f
#   endscript
}

Но ротация перестает работать после второго запуска. При первом запуске файлы перемещаются в olddir с добавлением даты ротации в имя файла. При втором запуске файлы, которые находятся в olddir сжимаются. И после этого ротация уже не происходит, пока вручную не будут удалены все создание архивы.
Как правильно настроить ротацию, что б она бесперебойно работала?

Comments

[Vitsliputsli]

Судя по конфигу отрабатывает ротация раз в неделю. Помещаемые в olddir логи должны иметь постфиксы вида (.1,.2,.3,.4,.5), все кроме первого представляют собой архивы, по мере работы каждый лог будет перемещаться от 1 до 5, и затем будет уничтожен. Что именно в этой цепочке не отрабатывает?
И логи logrotate тоже не мешало бы проверить.

[Дана]

Логи перемещаются в olddir с префиксом 1 (например, file.log-1). При следующей ротации он становится архивом (file.log-1.gz). И на этом ротации прекращаются.
После того, как я сама удалила архивы из olddir, ротация возобновилась.

Answer 1

[Александр Черных]

Я логи каждого сервиса пишу в отдельную папку, так удобнее
/var/log/cron/, /var/log/maillog/ и т.д.
поэтому затруднений в перемещениями как у Вас не испытываю

ну и строка su root root непонятна если logrotate и так рутом запускается

Comments

[Дана]

в данной папке хранятся только логи только одной программы. Каждый день создается отдельный файл, в который на протяжении введется запись логов этой программы.
за время работы системы их набралось большое количество, а вручную их удалять не всегда есть возможность.
su root root добавила, из-за появляющейся ошибки (что за ошибка уже не помню). но уже она исправлена.