Distribution EOLE » Modules » Amon » conf-amon

J'ai découvert il y a quelques semaines qu'il y avait un problème dans la rotation des fichiers de logs squid de nos serveurs Amon 2.2.
Je ne retrouvais pas tous les fichiers dans l'historique des logs.

Après quelques recherches, j'ai découvert que le fichier de conf de logrotate pour squid comprend les directives suivantes :

1. /etc/eole/distrib/squid.logrotate ############################
   /var/log/squid/access.log {
   weekly
   rotate 52
   copytruncate
   compress
   notifempty
   missingok
   postrotate
   /usr/sbin/squid -k reconfigure
   endscript
   } ##################################################################

Le problème, c'est que la conf de squid indique à squid d'utiliser syslog pour journaliser les accès (rsyslog en réalité).

1. /etc/eole/distrib/squid.conf #################################
   access_log syslog:LOG_LOCAL7|LOG_INFO squid ##################################################################

Dans la config de rsyslog, on retrouve bien la config pour envoyer les logs d'accès vers /var/log/squid/access.log:

1. /etc/eole/distrib/rsyslog.conf ##############################
   #log naviguation squid
   local7.info /var/log/squid/access.log ##################################################################

Bref, il serait peut-être préférable de ne pas utiliser la directive "copytruncate" de logrotate (qui est violente, il faut bien le dire) mais d'effectuer un "/etc/init.d/rsyslog reload" à la place du "/usr/sbin/squid -k reconfigure" (sachant qu'il faudrait tout de même ajouter une directive postrotate avec la commande "/usr/sbin/squid -k reconfigure" pour la section /var/log/squid/cache.log).

En résumé, voici à quoi pourrait ressembler le fichier squid.logrotate :

1. /etc/eole/distrib/squid.logrotate ############################
   /var/log/squid/access.log {
   weekly
   rotate 52
   compress
   notifempty
   missingok
   postrotate
   /etc/init.d/rsyslog reload
   endscript
   }
   /var/log/squid/cache.log {
   weekly
   rotate 10
   compress
   notifempty
   missingok
   postrotate
   /usr/sbin/squid -k reconfigure
   endscript
   } ##################################################################

Sauf erreur de ma part, la section /var/log/squid/store.log ne sert à rien sur un Amon 2.2. Elle peut sans doute être supprimée.