logrotate

技術解説

束ねる1回目は ripgrep に1.58倍負ける — Wide Field④:2回目からは9.77秒、ファイルが1本消えても作り直さない

1本、消えました。 まとめて探すために作った索引の、元のファイルです。app.log.9.gz が保存期間を過ぎて消えた——そのとき、索引はどうあるべきでしょうか。 以前のこちらは、作り直していました。それが正しくないと…
技術解説

ログ保管を自動化する — 世代管理と棚卸しルールの作り方

3年分が、消えていた。 自動化したはずの保管ルールを、最後に見直したのはいつですか。 見直されないルールは、静かに間違った方向へ働き続けます。 ログの保管は、たいてい「とりあえず logrotate を書く」から始まりま…
技術解説

証拠としてのログ — 保全・切り出し・改ざん対策の4原則

再起動で38分が消えた。 直したのは正しい。では、直す前に何を持ち出すべきだったのでしょう。 失われ方には型があります。4つです。 前回までは「どう読むか」を書いてきました。今回はその前——読む対象を、あとで人に見せられ…
技術解説

読み終わったログの置き場所 — 消す・残す・圧縮するの判断基準

障害の調査が終わりました。報告書も出しました。手元に残っているのは、その調査に使った数十GBのログです。 さて、これをどうするか。 多くの現場で、この判断はその場の気分で行われています。今週は容量に余裕があるから残す。来…