Назад | Перейти на главную страницу

Почему logrotate удаляет мои журналы?

Это мой конф:

/var/log/apache2/*.log {
        weekly
        missingok
        rotate 52
        compress
        delaycompress
        notifempty
        create 640 root adm
        sharedscripts
        postrotate
                if /etc/init.d/apache2 status > /dev/null ; then \
                    /etc/init.d/apache2 reload > /dev/null; \
                fi;
        endscript
        prerotate
                if [ -d /etc/logrotate.d/httpd-prerotate ]; then \
                        run-parts /etc/logrotate.d/httpd-prerotate; \
                fi; \
        endscript
}

Если я правильно понимаю, он должен содержать журналы стоимостью 52 недели (упакованные), но вместо этого они удаляются через каждую неделю.

У меня 2 виртуальных хоста, один - www, а другой - тестовый поддомен. Вот как я сообщаю своим сайтам, что они должны регистрироваться с помощью конфигурации с поддержкой сайтов.

<VirtualHost *:80>
    ServerAdmin admin@xxx.com
    ServerName test.xxx.com
    ServerAlias test.xxx.com
    DocumentRoot /var/www/test.xxx.com/public_html
    <Directory /var/www/test.xxx.com/public_html/>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>
    AddDefaultCharset UTF-8
    ErrorLog ${APACHE_LOG_DIR}/test.xxx.com/error.log
    CustomLog ${APACHE_LOG_DIR}/test.xxx.com/access.log combined
</VirtualHost>

Где xxx.com - мой домен, а папка test.xxx.com существует в каталоге журнала apache. Ведение журнала работает нормально, но старые журналы просто исчезают!

Я сделал: logrotate -f -d /var/log/apache2/xxx.com/access.log как предложил @Craig Miskell. Я получил следующий результат:

    error: /var/log/apache2/xx.com/access.log:1 lines must begin with a keyword or a filename (possibly in double quotes)
    error: /var/log/apache2/xxx.com/access.log:2 lines must begin with a keyword or a filename (possibly in double quotes)
    error: /var/log/apache2/xxx.com/access.log:3 lines must begin with a keyword or a filename (possibly in double quotes)
    error: /var/log/apache2/xxx.com/access.log:4 lines must begin with a keyword or a filename (possibly in double quotes)
etc...

Я открыл файл журнала, и все в порядке. Я даже использовал некоторое программное обеспечение под названием Apache Logs Viewer (в Windows), эта программа также очень хорошо понимает, почему файл журнала.

Несколько первых строк рассматриваемого файла журнала:

999.999.999.999 - - [26/Dec/2014:11:28:41 +0000] "GET /contact HTTP/1.1" 200 1622 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
999.999.999.999 - - [26/Dec/2014:11:31:01 +0000] "GET /contact HTTP/1.1" 200 1622 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
999.999.999.999 - - [26/Dec/2014:11:31:01 +0000] "GET /assets/css/normalize.css HTTP/1.1" 200 3034 "http://www.xxxxxx.com/contact" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
999.999.999.999 - - [26/Dec/2014:11:31:01 +0000] "GET /assets/css/skeleton.css HTTP/1.1" 200 4680 "http://www.xxxxxx.com/contact" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
999.999.999.999 - - [26/Dec/2014:11:31:01 +0000] "GET /assets/js/main.js HTTP/1.1" 200 1038 "http://www.xxxxxx.com/contact" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
999.999.999.999 - - [26/Dec/2014:11:31:01 +0000] "GET /assets/js/moment.js HTTP/1.1" 200 14752 "http://www.xxxxxx.com/contact" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
999.999.999.999 - - [26/Dec/2014:11:31:01 +0000] "GET /assets/images/logo-inverted.png HTTP/1.1" 200 1864 "http://www.xxxxxx.com/contact" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"
999.999.999.999 - - [26/Dec/2014:11:31:01 +0000] "GET /assets/images/logo.png HTTP/1.1" 200 3681 "http://www.xxxxxx.com/contact" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36 OPR/26.0.1656.60"

Я поменял некоторые IP и домены, но все остальное как есть ...

Погуглил проблему, похоже, что файл не в правильном (unix?) Формате, но я даже не тот, кто пишет файл или создает новый, как я могу создать его неправильно ?!

Насколько мне известно, подстановочный знак * распространяется только на один уровень каталога, не более. Итак, в вашем файле конфигурации используйте:

/var/log/apache2/test.xxx.com/*.log {
    your config here
}

или

/var/log/apache2/*/*.log {
        your config here
}