Conteneurs Linux
Mettre en place la rotation des logs dans un LXC
Empêcher un service bavard de remplir le disque du conteneur.
Trouver les logs qui grossissent
Mesurez avant de configurer. Les fichiers les plus volumineux ne sont pas toujours ceux qu’on imagine.
Choisir taille ou fréquence
Un service bavard se gère mieux par taille ; un journal régulier peut tourner par jour ou semaine.
Garder assez d’historique
La rotation ne doit pas supprimer les preuves utiles trop vite. Ajustez selon le temps moyen de découverte d’un incident.
Tester la rotation
Une configuration logrotate peut sembler correcte et ne jamais tourner. Lancez un test à blanc puis observez.
Surveiller après mise en place
Les premiers jours confirment si les archives, compressions et suppressions se comportent comme prévu.
Pour terminer
- Logs identifiés
- Rotation active
- Disque surveillé