เมื่อใดที่จะใช้ตัวเลือกการหน่วงเวลาการบีบอัดใน logrotate

หน้าคนlogrotateพูดว่า:

It can be used when some program cannot be told to close its logfile
and  thus  might  continue writing to the previous log file for some
time.

ฉันสับสนกับสิ่งนี้ หากโปรแกรมไม่สามารถบอกว่าจะปิด logfile ของมันก็จะยังคงที่จะเขียนตลอดไปไม่ได้สำหรับบางครั้ง หากการบีบอัดถูกเลื่อนออกไปเป็นรอบการหมุนรอบถัดไปโปรแกรมจะยังคงเขียนไปยังไฟล์นั้นแม้หลังจากรอบการหมุนรอบถัดไป การเลื่อนการแก้ไขปัญหาเป็นอย่างไร

ความเข้าใจของฉันคือสิ่งที่copytruncateควรใช้เมื่อโปรแกรมไม่สามารถบอกให้ปิดล็อกไฟล์ ฉันทราบว่าข้อมูลบางอย่างที่เขียนไปยังล็อกไฟล์หายไปเมื่อกำลังดำเนินการคัดลอก

ฉันดูไฟล์ logrotate เพื่อหา couchdb และมีทั้งตัวเลือกcopytruncateและdelaycompressตัวเลือก

/usr/local/couchdb-1.0.1/var/log/couchdb/*.log {
   weekly
   rotate 10
   copytruncate
   delaycompress
   compress
   notifempty
   missingok
}

ดูเหมือนว่าไม่มีจุดใช้delaycompressเมื่อcopytruncateอยู่ที่นั่นแล้ว ฉันพลาดอะไรไป

ความเข้าใจของคุณcopytruncateนั้นถูกต้อง แต่ข้อความใน manpage for delaycompressนั้นทำให้เข้าใจผิดเล็กน้อย ควรพูดว่า "เมื่อโปรแกรมบางโปรแกรมไม่สามารถบอกให้ปิด logfile ได้ทันที " - ตัวอย่างเช่นหากคุณใช้ sharedscripts และสคริปต์จะส่งสัญญาณไปยังกระบวนการโดยใช้บันทึกเมื่อไฟล์บันทึกทั้งหมดถูกหมุน .

ไม่แน่ใจว่าฉันเข้าใจคำถามของคุณทั้งหมดหรือไม่ แต่ถ้าคุณถามสิ่งที่ฉันคิดว่า ... ฉันใช้สิ่งนี้:

postrotate
          killall -HUP syslog-ng
  endscript

นั่นเป็นวิธีที่ดี (หรืออย่างน้อย a) ในการฆ่าบันทึกและย้ายไปยังถัดไป สำหรับ "โปรแกรม" ที่ดูดเช่นแพลตฟอร์ม ASA ของ Cisco ที่บันทึกข้อมูลเป็นตันต่อวินาที

เราใช้:

• ประจำวัน
• delaycompress
• nodateext

สิ่งนี้จะสร้างสำเนาถาวรของ apache access_log access_log.1เพื่อให้เราสามารถเรียกใช้แพคเกจสถิติของเราเป็นสคริปต์ในตอนท้ายของวัน

logrotate ในวันถัดไปบีบอัดไฟล์ที่สร้าง access_log.2.zip