Forum Astuces.divers [Admin] Rotation de log plus claire directement avec syslog-ng

logrotate nous fait des fichier totolog.1, totolog.2, etc. ce qui est intéressant mais pas forcement très clair, d'autant plus quand les fichiers ont des durées de rotation différentes. Pour repérer ses petits entre les différents fichiers de logs ce n'est pas forcement le plus évident (je trouve).

Or une solution est possible avec syslog-ng :
mettre directement les fichiers dans des répertoires type AAAA/MM/JJ
(ou mieux HOSTS/.... si on fait un serveur de log ;))

Comment ça se fait ? Le plus simplement du monde : dans les définition des destinations, on utilise les variable $HOSTS $YEAR ...

exemple pour auth.log

destination authlog {
file("/var/log/HOSTS/$HOST/$YEAR/$MONTH/$DAY/auth.log");
};

Bien entendu on peux utilise ce style de log avec le style normal en créant deux fichiers de destination par exemple.

L'un des ennui de cette méthode est le nombre important de fichier créé (remarque : il ne crée les fichiers que si il doit écrire dedans : supposons que j'aie une destination toto qui est écrite que très peu de fois ; mettons 3 fois par mois; ce fichier ne seras crée que les jours (si on utilise $DAY) ou on aura du écrire dedans : pas de fichier vide .)
Tout commentaire est apprécié :)