ログファイルのローテーションとは

2024年6月8日

ログファイルのローテーション（ログローテーション）とは、システムやアプリケーションが生成するログファイルが一定の条件（サイズ、日数、時間など）を満たしたときに、古いログファイルを新しいログファイルに切り替えるプロセスです。ログローテーションは、ディスクスペースの管理やログの管理を容易にするために重要です。

ログローテーションの目的

1. ディスクスペースの管理:
   • ログファイルが無制限に成長するとディスクスペースを圧迫するため、一定のサイズでローテーションを行うことでディスクの使用量を管理します。
2. パフォーマンスの維持:
   • 巨大なログファイルは読み書きのパフォーマンスに影響を与えるため、定期的にログファイルを分割して管理します。
3. ログの保管とアーカイブ:
   • 古いログファイルをアーカイブすることで、過去の記録を保管しつつ、新しいログファイルを生成していくことができます。

ログローテーションの仕組み

ログローテーションは、通常以下のプロセスを含みます：

1. ログファイルの切り替え:
   • 現在のログファイルをリネームして新しいログファイルを開始します（例：application.logをapplication.log.1にリネームし、新しいapplication.logを作成）。
2. 古いログファイルの処理:
   • 古いログファイルを削除、圧縮、またはアーカイブします。
3. 通知やシグナルの送信:
   • ローテーション後、必要に応じてアプリケーションにシグナルを送信してログファイルの書き込みを再開させます（例：ApacheやNginxなどのサーバーでは、シグナルを送ってログファイルの書き込み先を変更します）。

ログローテーションの設定方法

Linuxでのlogrotateユーティリティ

Linuxでは、logrotateというツールを使ってログローテーションを管理します。

基本的な設定ファイルの例

/etc/logrotate.confや/etc/logrotate.d/ディレクトリに設定ファイルを配置します。

設定例

shell
/var/log/myapp/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 0640 myuser mygroup
    sharedscripts
    postrotate
        /usr/bin/systemctl reload myapp.service > /dev/null
    endscript
}

設定オプションの説明

• daily: 毎日ログローテーションを実行。
• rotate 7: 7世代のログファイルを保持。
• compress: ローテーション後のログファイルを圧縮。
• missingok: ログファイルが見つからない場合でもエラーを出さない。
• notifempty: ログファイルが空の場合はローテーションしない。
• create 0640 myuser mygroup: 新しいログファイルを特定のパーミッションと所有者で作成。
• sharedscripts: 複数のログファイルに対してスクリプトを一度だけ実行。
• postrotateとendscript: ローテーション後に実行するスクリプト（ここではアプリケーションのリロード）。

まとめ

ログローテーションは、ログファイルのサイズや数を制御し、ディスクスペースの効率的な利用とシステムパフォーマンスの維持を目的としています。Linuxではlogrotateを使用して簡単に設定・管理ができますが、設定の内容はアプリケーションやシステムの要件に合わせてカスタマイズする必要があります。