Logrotation bei Syslog Übertragung zum Reverse Proxy einrichten

Moin!

Aufgrund der Bitte eines meiner Leser, beschäftigen wir uns heute damit, wie wir eine Logrotation einrichten können.
Als Anwendungsbeispiel verwenden, wir die Syslog Übertragung von Vaultwarden zum Reverse Proxy, die ich in einem älteren Beitrag bereits beschrieben habe.
Diese Anleitung ist in Verbindung mit Vaultwarden nicht sonderlich komplex, da Docker durch den Syslogtreiber die Logs an den Proxy sendet und keinerlei Logs lokal speichert. Anders sieht es allerdings bei Nextcloud aus.

Zum Anfang erst mal etwas graue Theorie. Was ist Logrotation?
Logrotation ermöglicht uns, Logdateien schmal zu halten. So wird, wenn eine bestimmte Logdatei eine vordefinierte Größe erreicht hat oder eine vordefinierte Zeit alt ist, diese automatisch komprimiert und umbenannt. Im Normalfall wird eine Zahl der komprimierten Datei angehangen. Im selben Zug wird eine neue Datei generiert, die den ursprünglichen Namen trägt. Anschließend startet der Zyklus erneut, bis die Logdatei die vordefinierte Größe oder das vordefinierte Alter erreicht hat.
Des Weiteren können wir frei entscheiden, wie viele dieser komprimierten Logs wir behalten wollen, bevor diese gelöscht werden.
Es gibt noch viele weitere Features, diese sprengen aber hier den Rahmen.

Wir benötigen dazu:

• Reverse Proxy
• Vaultwarden
• Syslog von Vaultwarden auf Reverse Proxy

Wir starten mit einer SSH Verbindung auf den Reverse Proxy Host. Dort angekommen navigieren wir in den Logrotation Ordner und erstellen eine Datei.
Diese füllen wir mit Parametern.

cd /etc/logrotation.d/
nano rsyslog-remotelogs

/var/log/syslog-*.log
{
        rotate 7
        daily
        missingok
        notifempty
        delaycompress
        compress
        postrotate
                invoke-rc.d rsyslog reload > /dev/null
        endscript
}

Nun starten wir die Maschine neu und erfreuen uns der nun implementierten Funktion der Logrotation.

Grüße gehen aus dem Archiv!