Logrotate। स्क्रिप्ट और फ़ाइल का नाम दर्ज करें

मुझे लगता है कि कोई * nix एडमिन नहीं है जो लॉगोट्रेट यूटिलिटी का उपयोग नहीं करता है। अक्सर हम इसका इस्तेमाल बिना किसी संदेह के करते हैं कि यह सिस्टम में स्थापित है। हालांकि, जब मुझे एक लक्षित लॉग फ़ाइल को पार्स करने की आवश्यकता हुई, तो मुझे बहुत आश्चर्य हुआ।


तो, पिगलेट के निकेल के रूप में कार्य सरल है, लेकिन यह अक्सर अधिक होता है। रोटेशन के बाद लॉग को पार्स करना आवश्यक है। मान लीजिए कि हमारे पास स्क्वीड का टेक्स्ट लॉग / var / log / स्क्वीड स्थित है। हमारे पास /etc/logrotate.d/squid निम्नानुसार है:

/var/log/squid/*.log { daily missingok rotate 8 compress copytruncate delaycompress notifempty nocreate sharedscripts postrotate /etc/init.d/squid reload > /dev/null endscript } 

यही है, हम लॉग फ़ाइल को दिन में एक बार घुमाते हैं, रोटेशन के बाद हम स्क्वीड को पुनरारंभ करते हैं, हम नए जारी की गई फ़ाइल पर क्लिक नहीं करते हैं। स्पष्ट समाधान हमारे हैंडलर को कॉल करने के लिए है, जो कुछ इस तरह है:

  postrotate /etc/init.d/squid reload > /dev/null /--/sq_control/manage.py squid --load-log $FILENAME endscript 

हालाँकि, यह वहाँ था। मान कहता है कि पूर्व / उत्तरवर्ती चर के बारे में कुछ भी नहीं है। कुछ भी नहीं। जैसे कि वे वहां नहीं हैं और किसी को उनकी जरूरत नहीं है। Googling ने भी कोई ठोस परिणाम नहीं दिया। हालाँकि, प्रहार विधि का उपयोग करते हुए, यह पता चला कि चर $ 1 में फ़ाइल नाम शामिल है। सच्चाई यह नहीं है कि रोटेशन के बाद क्या होता है, लेकिन मास्क के नीचे क्या फिट बैठता है। हमारे मामले में, /var/log/squid/access.log वह नहीं है जो आपको चाहिए, बल्कि रोटी भी। यह जानकर कि लॉगट्रेट मानक रूप से प्रत्यय -YYYMMDD जोड़ता है और हाथ में sed होता है, हमें मिलता है:

  postrotate /etc/init.d/squid reload > /dev/null fffn=$1"-"`date '+%Y%m%d'` fffn=`echo "$fffn" | sed -r 's/\s+//g'` /--/sq_control/manage.py squid --load-log $fffn endscript 

अगर कोई बेहतर उपाय है, तो शेयर करें और आलोचना करें।