Rotierende Protokolldateien, während der Prozess noch ausgeführt wird

16

Ich habe einen Prozess ausgeführt, der Standardausgabe und Standardfehler in eine Protokolldatei schreibt /var/log/dragonturtle.log. Gibt es trotzdem eine Möglichkeit, die Protokolldatei zu drehen, und muss der Prozess weiterhin in die neue Protokolldatei schreiben, ohne den Prozess zu beenden?

Was passiert aktuell (unter Berücksichtigung der unten stehenden Logrotate-Konfiguration):

  • Prozess schreibt an /var/log/dragonturtle.log
  • Logrotate bewegt sich /var/log/dragonturtle.logzu/var/log/dragonturtle.log.1
  • Prozess schreibt weiter an /var/log/dragonturtle.log.1

Was ich gerne machen würde:

  • Prozess schreibt an /var/log/dragonturtle.log
  • Logrotate Kopien /var/log/dragonturtle.logan/var/log/dragonturtle.log.1
  • Logrotate schneidet ab /var/log/dragonturtle.log
  • Prozess schreibt weiter an /var/log/dragonturtle.log

/etc/logrotate.d/dragonturtle:

/var/log/dragonturtle.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 644 dragonturtle dragonturtle
}
DanielGibbs
quelle

Antworten:

14

Die logrotateOption, die das tut, was Sie beschreiben, ist copytruncate. Fügen Sie diese Option einfach zu Ihrer vorhandenen logrotate-Konfiguration hinzu. Hier ist der Auszug aus dem Handbuch logrotate.conf:

   copytruncate
          Truncate  the  original log file in place after creating a copy,
          instead of moving the old log file and optionally creating a new
          one,  It  can be used when some program can not be told to close
          its logfile and thus might continue writing (appending)  to  the
          previous log file forever.  Note that there is a very small time
          slice between copying the file and truncating it, so  some  log-
          ging  data  might be lost.  When this option is used, the create
          option will have no effect, as the old log file stays in  place.
Jordanien
quelle
Ich wollte etwas komplizierteres vorschlagen, das Inode-Checks und Forked-Prozesse beinhaltet, aber das ist WIE einfacher.
Jeight