ある痴れ者の日記

« KNOPPIXのログを見る

Ｂ．タイマー起動による自動ローテーション

決まった時間になるとログファイルのローテーションが自動的におこなわれるように設定してみよう。

１．cronの自動起動

/etc/rc.localファイルの末尾に次の一行を追加する。

sudo /etc/init.d/cron start

端末からviエディタで編集するのが簡単だ。

$ su
# vi /etc/rc.local
i　　　　　　・・・挿入モード
[Esc]　　・・・コマンドモード
:wq　　　・・・上書きして終了

cronというのは、プログラムのスケジューラだ。cronを起動しておくと、毎時、毎日、毎週、毎月の特定の時間に、特定のプログラムが実行される。

２．crontabの設定

cronのスケジュールは、/etc/crontabファイルに書かれている。KNOPPIX6.2のデフォルトでは、次のようになっていると思う。

# m　h　dom　mon　dow　user　　　command
17　　*　　*　　*　　*　　root　 　……　 /etc/cron.hourly
25　　6　　*　　*　　*　　root　　　……　 /etc/cron.daily
47　　6　　*　　*　　7　　root 　　……　 /etc/cron.weekly
52　　6　　1　　*　　*　　root 　　……　 /etc/cron.monthly

毎日実行されるcron.dailyのプログラムは6時25分、毎週実行されるcron.weeklyは日曜日の6時47分に設定されている。この設定は、viなどでcrontabを編集すれば変更することができる。

わたしはcron.hourlyの行頭に#マークをつけて、毎時のスケジュールを無効にしている。それは、本末転倒のようだが、ログファイルを見やすくするためだ。

３．cron.dailyとcron.weekly

/etc/cron.dailyおよび/etc/cron.weeklyというディレクトリに、それぞれsysklogdというファイルがある。syslogdのログファイルのローテーションは、これら２つのファイルの設定にもとづいて実行される。

/etc/cron.daily/sysklogdを開くと、次のような記述がある。

for LOG in $logs
do
　if [ -s $LOG ]; then
　　　savelog -g adm -m 640 -u root -c 7 $LOG >/dev/null
　fi
done

savelogというのが、ログファイルのローテーションを行うコマンドだ。$LOG >/dev/nullという部分がさっぱり理解できないが、-g,-m,-u,-cのオプションについては、savelogのマニュアルページに解説がある。

$ man savelog

マニュアルページには、最新のログファイルと2番目（file.0）以外は圧縮されるということも書かれている。

gzipで圧縮されてgzという拡張子がついたログファイルは、GNOMEアプリケーションの「ログ・ビューア」なら、ふつうに開くことができる。

端末では、lessなどのかわりにzmoreコマンドを使えば表示できる。

コンソールモードでは、zmoreだとファイルの一部しか表示されないが、次のようにパイプでzmoreとlessを組み合わせることでうまく表示できた。

/var/log# zmore file.*.ｇｚ | less

savelogの-cオプションは、古いログファイルをいくつ保存するか指定する。デフォルトでは7日分だ。編集して数字を大きくすることもできる。

/etc/cron.weekly/sysklogdの記述もほとんど同じだ。デフォルトで保存されるログは4週間分なので、編集して数字を変えることもできる。

４．syslogd-listfiles

それぞれのログファイルのローテーションが、cron.dailyから行われるのかcron.weeklyから行われるのかということは、syslogd-listfilesというコマンドで確認できる。

$ syslogd-listfiles
　
/var/log/syslog

$ syslogd-listfiles –weekly
　
/var/log/usr.log
/var/log/daemon.log
/var/log/messages
/var/log/debug
/var/log/mail.log
/var/log/auth.log
/var/log/lpr.log
/var/log/kern.log
/var/log/cron.log

syslogd-listfilesのオプションについての解説は、マニュアルページに書かれている。

$ man syslogd-listfiles

オプションなしで表示された/var/log/syslogは、cron.dailyからローテーションが実行される。–weeklyオプション（ハイフン２つ）で表示されたそれ以外のログファイルは、cron.weeklyから実行される。

この設定は、cron.weeklyファイルの次の記述に関係している。

logs=$(syslogd-listfiles –weekly)

そこで、たとえば–weeklyオプションの部分を変更することで、すべてのログファイルのローテーションをcron.weeklyから実行することもできそうだ。それには、–weeklyを-aに変えればいいはずだ。さらに、/etc/cron.daily/sysklogdの設定は無効にした方がいいだろう。

syslogd-listfilesのdailyとweeklyの区分を変更する方法については、どうしたらいいのかわからない。

Ｃ．手動起動による自動ローテーション

savelogとsyslogd-listfilesのしくみがわかれば、cronなしでもログファイルのローテーションを実行することができる。

ログファイルのローテーション目的以外にcronを起動しておく理由がなければ、/etc/rc.localのcronの起動設定は無効にしてしまおう。cronのスケジュールが実行されると、わたしのパソコンなどは20分近くフリーズに近い状態が続いてしまう。

cronの起動設定を無効にするには、viなどのroot権限で/etc/rc.localファイルを開き、cronの行の頭に次のように#マークをつける。

# sudo /etc/init.d/cron start

そして、適当なタイミングでcron.dailyとcron.weeklyのsysklogdをそれぞれ手動で実行する。

cron.dailyからローテーションが実行されるsyslogの場合は、次の通り。

# /etc/cron.daily/sysklogd

syslog以外のログファイルについては、次の通り。

# /etc/cron.weekly/sysklogd

前回ためしたＡの方法は勘弁してもらうとして、ＢとＣの方法には一長一短がある*。もうしばらく試行錯誤してみよう。

* Ｃの方法はかなりよさそうだが、欠点もある。最大の問題は、/var/logディレクトリにあるsyslogdによるもの以外のログファイルのローテーションに対応していないことだ。それらは空だったり急に肥大化することのなさそうなファイルだが、時々チェックしなければならない。よくよく考えてみれば、これはむしろ望ましいことかもしれない。面倒くさいけれど。

今回助けられたDebianのお告げ

Debianのsyslogのローテーションがlogrotate*の設定で行われるというのは、完全に間違っています。

Debian syslog rotation is not controlled by logrotate at all, please don’t mislead the OP when you’re not sure with it. You might making him going to the wrong direction in solving this and waste a lot of his time.

（by sloganyart 07-31-2008 “How to change Debian log rotation of syslog and daemon.log” linuxquestions.org）

* /etc/logrotate.conf,　/etc/logrotate.d

the OPというのは誰なんだろう。himというからにはどうやら男のようだ。危ないところだったらしい。

« KNOPPIXのログを見る

KNOPPIX6.2で、ログファイルが記録されるように設定した。そのまま放っておくと、ログファイルはディスク容量が許すかぎり大きくなっていくらしい。そこまでいかなくても、長いスクロールをしないといけないのはわずらわしい。適当なところでログファイルを分割することにしたい。さらに、古いファイルから順次削除することにすれば、スペースが圧迫される心配もなくなる。

ログファイルのローテーションには、次の３通りの方法がありそうだ。順番に試してみることにしよう。

Ａ．完全手動のローテーション
Ｂ．タイマー起動による自動ローテーション
Ｃ．手動起動による自動ローテーション

Ａ．完全手動のローテーション

まず、ログファイルの名前をひとつずつ変更するという原始的な方法がある。こんなやり方をしている人はいないだろうが、Linuxのファイルのしくみやコマンドの操作に慣れるためなら悪くないかもしれない。どんなやり方をしようと、その人の自由なのだ。

１．ログファイルの確認

$ cd /var/log
/var/log$ ls -l -R | less

/var/logディレクトリとそのサブディレクトリにあるファイルは、wtmpをのぞいてすべてがログファイルのようだ。たちまちふくれあがるファイルもあれば、いつまでたっても空のファイルもある。

lsコマンドにl（エル）オプションをつけることで、ファイルのサイズが確認できる。Rオプションをつけると、サブディレクトリのファイルも見渡すことができる。パイプとよばれる縦棒の|でlessコマンドをつなげると、長い表示でも最初の方の途切れる心配がなくなる。lessで開いた画面は、qのキーで閉じることができる。

２．ファイル名の変更
ログが記録されるファイル名は/etc/syslog.confに指定されているので、ファイル名を変えてしまえばそのファイルにログが記録されることはなくなる。保存しておく古いログファイルにはどんな名前をつけてもよい。原始的なこのやり方で通すなら、ファイル名の末尾に年月日でも付け足しておけばわかりやすくなりそうだ。

たとえば、messagesファイルの名前を変更してみよう。

/var/log$ su
/var/log# mv messages messages.100630

あらためてlsコマンドで/var/logディレクトリの中身を確認すると、messagesがなくなって、かわりにmessages.100630ができている。

mvコマンドというのは、何かの拍子に重要なファイルを上書きしてしまう可能性がないわけではない。操作は元に戻せないので、cpやrmなどとともに注意の必要なコマンドだ。

３．新しいログファイルの作成
messagesの新しいログファイルは、KNOPPIXを再起動するか、sysklogdを再起動すれば、自動的に作成される。だから、結局このやり方は「完全手動」というわけではなかった。ありがたいことに。

sysklogdを再起動するコマンドは、ログを記録する設定をしたときに/etc/rc.localファイルに書き込んだものと同じだ。それが、KNOPPIXが起動するたびに実行されている。

# /etc/init.d/sysklogd restart

以上で、messagesのローテーションが完了した。しかし、同じように名前を変更しなければならないログファイルはまだまだある。どうやら、このやり方はあまり現実的でないようだ。

思うにコンピュータというのは、そのような手間を省くための道具として開発されてきたものなのだろう。一つ一つのコマンドだって十分魔法のような道具ではあるのだが、もっと手間を省くことができるものなら省かせてもらうことにしよう。

ログを読むのは、システムの状態を把握する上での基本だ。KNOPPIX6.2をHDDにインストールしたら、ログが記録されるように設定したい。

わたしの場合、ログを読むというよりも、見るとか眺めるとかいった方が正確だ。つまり、何が書かれているのかほとんど理解できない。それでも、ログが見られるようにしておくのは何かと役に立ちそうだ。

システムに不具合があれば警告やエラーが表示されるので、そのメッセージをキーワードにして解決方法を探すことができる。フォーラムなどで質問するときにも、くわしい人にログを見てもらえば、不具合の状況がはっきりする。セキュリティ面でも、ログがなければ不正アクセスの監視ができない。ログに異常がないからといって安心はできないのかもしれないが。

/var/log ディレクトリの確認
ログファイルは、/var/logというディレクトリに保存される。ディレクトリの中身を確認しておこう。

$ ls /var/log

さまざまなファイルやディレクトリの中に、Xorg.0.logというファイルがある。これはデフォルトで記録されているログだ。

syslogdは起動しているようだが、関連するログファイルがみあたらない。

$ ps aux | grep syslogd
　
root …… Ss …… /sbin/syslogd

sysklogd の起動
そこで、sysklogdというプログラムからsyslogdを起動し直してみる（root権限）。

# /etc/init.d/sysklogd restart

もう一度/var/logディレクトリの中を見ると、新しいファイルができている。それらのファイル名は、/etc/syslog.confというファイルに書かれているものだ。syslog.confを開いてみよう。lessコマンドで開いた画面は、qで閉じることができる。

$ less /etc/syslog.conf

新しくできたファイルを開くと、すでにログが記録されはじめている。ためしにsyslogファイルを開いてみよう。

$ cd /var/log　　　　　　　　　　　　・・・/var/logディレクトリに移動
/var/log$ ls　　　　　　　　　　　　　・・・ディレクトリの中身を確認
/var/log$ less syslog　　　　　　　　　・・・syslogファイルを開く
q　　　　　　　　　　　　　　　　　　　・・・lessの画面を閉じる

rc.local の編集
sysklogdが自動的に起動するように、/etc/rc.localファイルを編集しておく。

まず、viエディタで/etc/rc.localを開く。

$ cd /etc
$ su
# vi rc.local

そして、rc.localファイルの末尾に、次のように一行追加する。

i　　　　　　　　　　　　　　　　　　　・・・ここから挿入モード
　
sudo /etc/init.d/sysklogd restart　
　
[Esc]　　　　　　　　　　　　　　　　　・・・ここからコマンドモード
:wq　　　　　　　　　　　　　　　　　　・・・上書き保存で終了

ログ・ビューア
いろいろなログファイルがあるので、端末でひとつずつ開いていると結構手間がかかる。そんなときに便利なのが、ログ・ビューアというGNOMEのアプリケーションだ。

ログ・ビューアは、LXDEスタートメニューの［システムツール］から開くことができる。下のように端末からも起動できるが、ログ・ビューアを閉じるまで端末にプロンプトが返ってこないので、メニューから開くのがよさそうだ。スタートメニューは、マウスカーソルをあててクリックしなくても、[Alt]+[F1]で開くこともできる。

# gnome-system-log