[Admin-ml] rotation des logs et conservation

Olivier DUCROT odlists at easymac.fr
Ven 22 Mai 09:00:47 CEST 2009


Comme tu dis, ça dépend :
- de l'activité du serveur
- du niveau de précision des logs
- du nombre d'erreurs sur le serveur.

J'ai déjà vu des serveurs pondre des fichiers de log de tailles
gigantesques.

Par exemple, sur un serveur de mail on peut voir des choses comme :

-rw-r--r--   1 root          admin         313883 May 22 03:14 mail.log.0.gz
-rw-r--r--   1 root          admin         387705 May 21 03:14 mail.log.1.gz
-rw-r--r--   1 root          admin         375317 May 20 03:14 mail.log.2.gz
-rw-r--r--   1 root          admin         387958 May 19 03:14 mail.log.3.gz
-rw-r--r--   1 root          admin         260755 May 18 03:14 mail.log.4.gz
-rw-r--r--   1 root          admin         305037 May 17 03:14 mail.log.5.gz
-rw-r--r--   1 root          admin         420441 May 16 03:15 mail.log.6.gz
-rw-r--r--   1 root          admin         428797 May 15 03:14 mail.log.7.gz
-rw-r--r--   1 root          admin         374818 May 14 03:14 mail.log.8.gz
-rw-r--r--   1 root          admin         417956 May 13 03:14 mail.log.9.gz
-rw-r--r--   1 root          admin         694667 May 12 03:15
mail.log.10.gz
-rw-r--r--   1 root          admin       76134460 May 11 03:14
mail.log.11.gz

Log en mode debug, traitement d'environ 30.000 mails par mois, rotation par
daily à 3:15. Moyenne dela tailles des fichiers < 400K

le 21/05/09 22:44, Jean-Luc Bailloeul à jlbailloeul at irtsnpdc.fr a écrit :

> Tiens, salut Olivier.
> Content de te lire sur cette liste.
> Au sujet de la quantité de logs conservés, tu as une idée de la taille
> que cela représente (en moyenne. Tu me diras que cela va dépendre de
> l'activité du serveur, mais si tu as un exemple type).
> J'aimerais monter un serveur de type syslog-ng, pour centraliser les
> logs des serveurs de tous mes sites.
> 
> Jean-Luc
> 
> Le 21 mai 09 à 22:13, Olivier DUCROT a écrit :
> 
>> On se pose d'abord la question : 10.4 ou 10.5 server ?
>> Dans le 10.4, tout est réglé par les scripts dans /etc/periodic
>> 
>> Ce sont des shell scripts
>> 
>> Dans le 10.5, il y a toujours ces scripts, dont certains sont
>> maintenant en
>> perl, mais il y a aussi newsyslog, dont le fichier de configuration
>> est
>> /etc/newsyslog.
>> 
>> Il faut faire avec les deux. Plutôt que de réécrire des scripts,
>> personnellement, je modifie ceux fournis avec le système, en prenant
>> soin de
>> garder une copie des originaux et de créer un copie des versions
>> modifiées
>> pour les mise à jour Apple !
>> 
>> Enfin, je conserve 365 jours glissants et j'archive tous les logs
>> tous les
>> jours, toujours à 0h00 pour faciliter les recherches.
>> 
>> J'ai rédiger deux articles sur ce sujet, tu aller y jeter un oeil :
>> 
>> http://www.easymac.fr:8082/easymac/technicalcookbook/mosxserver/mosxs-leopar
>> d/rotation-des-fichiers-de-logs-sous-leopard-server
>> 
>> http://www.easymac.fr:8082/easymac/technicalcookbook/others/modification-de-
>> la-rotation-des-fichiers-de-log
>> 
>> 
>> 
>> le 21/05/09 16:53, Jean-Pierre Bouville à jpblcm at jpblcm.com a écrit :
>> 
>>> Salut Férié,
>>> 
>>> Il y a pas mal de topics sur la conservation des logs.
>>> Si l'on s'en tient aux fonctions de bases du système, les logs
>>> tournent puis sont effacés.
>>> Donc, si l'on souhaite les conserver, quelle est la meilleure
>>> méthode ?
>>> Un script qui en copie la dernière version "rotéé" en la datant ?
>>> Que font les "pros" de la liste ?
>>> 
>>> meeeerci
>>> 
>>>  à +
>>> JP
>>> ----------------------------------
>>> JP sur jpblcm at jpblcm.com
>>> avant d'imprimer... pensez à l'environnement.
>>> 
>>> 
>>> 
>>> _______________________________________________
>>> Admin-ml mailing list
>>> Admin-ml at mosx.org
>>> http://coruscant.mosx.org/mailman/listinfo/admin-ml
>>> 
>> 
>>         _________________________________________________________
>>         |                                                       |  
>>         |                                                       |  
>>      / )|                    Olivier DUCROT                     |( \
>>     / / |               ACSP, ACTC & ACSA 10.5                  | \ \
>>   _( (_ |                                                       |
>> _) )_
>>  (((\ \>|_/->_______________________________________________<-\_|
>> </ /)))
>>  (\\\\ \_/ /                                                 \
>> \_/ ////)
>>   \       /     
>> \       /
>>    \    _/                -----====+====------
>> \_    /
>>    /   /                                                        \
>> \  
>> 
>> 
>> 
>> 
>> _______________________________________________
>> Admin-ml mailing list
>> Admin-ml at mosx.org
>> http://coruscant.mosx.org/mailman/listinfo/admin-ml
>> 
> 
> _______________________________________________
> Admin-ml mailing list
> Admin-ml at mosx.org
> http://coruscant.mosx.org/mailman/listinfo/admin-ml
> 

         _________________________________________________________
         |                                                       |  
         |                                                       |  
      / )|                    Olivier DUCROT                     |( \
     / / |               ACSP, ACTC & ACSA 10.5                  | \ \
   _( (_ |                                                       | _) )_
  (((\ \>|_/->_______________________________________________<-\_|</ /)))
  (\\\\ \_/ /                                                 \ \_/ ////)
   \       /                                                   \       /
    \    _/                -----====+====------                 \_    /
    /   /                                                        \   \  
  






Plus d'informations sur la liste de diffusion Admin-ml