Rotación de archivos de registro mientras el proceso aún se está ejecutando

16

Tengo un proceso en ejecución que escribe la salida estándar y el error estándar en un archivo de registro /var/log/dragonturtle.log. ¿Hay alguna forma de rotar el archivo de registro y hacer que el proceso continúe escribiendo en el nuevo archivo de registro sin matar el proceso?

Lo que sucede actualmente (dada la configuración de logrotate a continuación):

  • El proceso escribe en /var/log/dragonturtle.log
  • Logrotate se mueve /var/log/dragonturtle.loga/var/log/dragonturtle.log.1
  • El proceso continúa escribiendo a /var/log/dragonturtle.log.1

Lo que me gustaría que sucediera:

  • El proceso escribe en /var/log/dragonturtle.log
  • Logrotate copias /var/log/dragonturtle.loga/var/log/dragonturtle.log.1
  • Logrotate trunca /var/log/dragonturtle.log
  • El proceso continúa escribiendo a /var/log/dragonturtle.log

/etc/logrotate.d/dragonturtle:

/var/log/dragonturtle.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 644 dragonturtle dragonturtle
}
DanielGibbs
fuente

Respuestas:

14

La logrotateopción que hace lo que usted describe es copytruncate. Simplemente agregue esta opción a su configuración de logrotate existente. Aquí está el extracto del manual logrotate.conf:

   copytruncate
          Truncate  the  original log file in place after creating a copy,
          instead of moving the old log file and optionally creating a new
          one,  It  can be used when some program can not be told to close
          its logfile and thus might continue writing (appending)  to  the
          previous log file forever.  Note that there is a very small time
          slice between copying the file and truncating it, so  some  log-
          ging  data  might be lost.  When this option is used, the create
          option will have no effect, as the old log file stays in  place.
jordanm
fuente
Iba a sugerir algo mucho más complicado que involucraba verificaciones de inodo y procesos bifurcados, pero esto es MUCHO más simple.
Jeight