Что такое ротация логов? (на примере Squid)

[Александръ]

Вот такой вот вопрос, никак не пойму. Что происходит после выполнения команды "squid -k rotate"? Как я понимаю это архивирование лога на момент вызова команды. Если это так, то куда архив сохраняется и смогу ли я тогда получить статистику sarg за всё время работы сервера? И ещё, ротацию надо выполнять вместе с анализом логов (sarg)  (как вы это делаете)? Анализ логов дневной, недельный и ежемесячный.

[vasilisc]

при команде rоtate происходит сдвиг в файлах
/var/log/squid/access.log.*.gz

если у вас в squid.conf
logfile_rotate = 0
то у вас не рождаются файлы /var/log/squid/access.log.*.gz
у вас один большой /var/log/squid/access.log

для sarg думаю лучше
в squid.conf  logfile_rotate = 0
и скрипт вызывающий sarg обнуляет access.log 

[Александръ]

А как можно увеличить размер лога, в упор не вижу ничего подобного? хотя бы на месяц его должно хватать.

[Sam Stone]

Пока ты его сам сбросишь, он будет расти. Проверь /etc/logrotate.d/squid

[Александръ]

Пока ты его сам сбросишь, он будет расти. Проверь /etc/logrotate.d/squid

Код: [Выделить]

bash-3.2$ cd /etc/logrotate.d/
clamav     crond      httpd      lirc       samba      syslog-ng Там его нету

[Sam Stone]

т.е. получается что лог сейчас не ротейтится и постоянно растет?..
Лично я сбрасываю раз в месяц, а sams ежеминутно сканит новые строчки.

Код: [Выделить]

#
#       Logrotate fragment for squid.
#
#/var/log/squid/*.log {
#       daily
#       weekly
        monthly
        compress
#       delaycompress
        rotate 8
        missingok
        nocreate
        nodelaycompress
        sharedscripts
        prerotate
                test ! -x /usr/sbin/sarg-maint || /usr/sbin/sarg-maint
        endscript
        postrotate
                test ! -e /var/run/squid.pid || /usr/sbin/squid -k rotate
        endscript
}
sarg я для тестов ставил )