Sehr große Logfiles - Logrotate Cronjob?

[shadowcast]

Morgen,

nur zufällig sah ich gerade bei der Durchsicht der mail.log, dass diese über 1GB groß ist.
Auch andere Logfiles wie syslog und weitere sind z.T. extrem ungewöhnlich groß.

Die *.log.1 Dateien von diesen Logfiles sind alle vom April 2019, also schon einige Zeit her.

Ich habe deshalb mal Logrotate manuell ausgeführt:

logrotate /etc/logrotate.d/

Nun sind die großen Dateien mit heutigem Datum an der *.log.1 stelle was in Ordnung sein sollte.
Die Konsole schrieb keine Fehler.

Nun stellt sich die Frage, warum logrotate nicht mehr ausgeführt wird.

Im /etc/cron.daily ist nach wie vor die logrotate Datei hier mit folgendem Inhalt:

#!/bin/sh

test -x /usr/sbin/logrotate || exit 0
/usr/sbin/logrotate /etc/logrotate.conf

sieht eigentlich auch OK aus?

Was könnte ich noch machen?

LG

 

[Zwirni]

Wenn das der Inhalt deiner /etc/cron.daily/logrotate ist steht dort ein "(" zu viel im Pfad in Zeile 3. Wenn Du diese Datei so ausführst, sollest Du eine Fehlermeldung bekommen.

 

[shadowcast]

Korrekt. War ein Tippfehler.
Die Datei ist vom System unverändert.

Mein manueller Aufruf lief ja ohne Fehler durch...

 

[Zwirni]

An welcher Stelle war der Tippfehler? Beim Eintrag ins Forum oder in der Datei auf deinem Server? Wenn letzteres kann der Automatismus gar nicht gehen. Da spielt es keine Rolle ob dein manueller Aufruf vom nachfolgenden Kommando funktioniert hat.

 

[shadowcast]

Der Tippfehler war im Forum. Andernfalls hätte auch mein manueller Aufruf nicht funktioniert wie du schon schreibst...

 

[shadowcast]

Heute erneut gesehen, dass z.a. die syslog über 2GB groß war und zuletzt irgendwann im Juli rotiert wurde.
Ein manuelles Ausführen hat alles wieder korrigiert.

Da passt doch was ned???

 

[Zwirni]

Was hast Du für eine Distribution?

 

[shadowcast]

Debian Stretch vollständig up2date.

 

[Zwirni]

Was passiert wenn Du die cron.daily-Datei manuell ausführst?
Wenn das manuelle ausführen funktioniert, kann es sein, dass du gar keine täglichen cronjobs hast die ausgeführt werden?

 

[shadowcast]

Die /etc/crontab Datei ist unverändert, der cron.daily Ordner enthält einige Dateien u.a. die logrotate. Sieht alles ganz normal aus?

 

[Zwirni]

Hast Du die logrotate-Datei in cron.daily ausgeführt wie von mir geraten?

 

[shadowcast]

Beides klappt ohne Probleme:

sh /etc/cron.daily/logrotate
bzw.
logrotate /etc/logrotate.d/

 

[Zwirni]

Dann meine 2. Frage von oben:

Wenn das manuelle ausführen funktioniert, kann es sein, dass du gar keine täglichen cronjobs hast die ausgeführt werden?

Z.B. der morgendliche Neustart von Apache etc.

 

[shadowcast]

Hab mal die 2GB Syslog seit Juli heruntergeladen, mit KSystemlog eingelesen und nach Apache gefiltert.
Täglich um 3 Uhr ist der Apache Reload vorhanden.