iptablesでログ出力設定 – をこわ飯
VPS契約にあたり、色々下調べしてから契約したのでさくらVPSを契約してスグにiptablesの設定を 行いました。 基本的にアカベコマイリさんのページを参考に設定しているため、ログ出力については 行ってませんでした。 参考ページ http://akabeko.me/blog/2012/04/revps-03-iptables-logwatch/ ある日の夜ふけ 最初は、非公開状態での運用だったので上記設定で大きな問題起きてないし大丈夫かな～と適当に運用。 その後、ブログ公開のためドメイン取得して外向けに公開したので、ちょっと身構えてたのですが そもそも、こんな場末のブログが伸びるわけも無く、特に攻撃らしい攻撃も無かったので ノホホンとしてました。 で、なんとなしにアクセスログ見てたら、大変なことになってました。 ;｀;:ﾞ;｀(;ﾟ;ж;ﾟ; )ﾌﾞｯ わぁ・・・履歴見たら300回ぐらい
logrotateでローテート後のファイルを消さないようにする - メモとかそんな感じなやつ
しょーもないことだけど意外にできなかったので。。 rotateオプションあるいはmaxageオプションだと man logrotateで出てくるsampleを例にとると /var/log/messages { rotate 5 weekly postrotate /usr/bin/killall -HUP syslogd endscript } こんな感じの設定だとして、この「rotate」オプションが世代管理の設定。 例の場合だと5世代残す設定になるわけだけど、これを世代管理なんかしなくて永久にファイルを残したい。 でもmanを見てみてもそれっぽいオプションがなさそう。 はじめ"rotate 0"かなーって考えてたけど"rotate 0"の場合は世代管理が0ってことで、1世代も残さずにローテート後のファイルが削除されちゃう。 If count is 0, old versions are
logrotateしているログファイル名に日付を付与する。 - TOYBOX
さくらのVPS契約してみたら設定されていた、なんていう恥ずかしい理由で知りました。 普通のlogrotateの設定だと、ローテートしているログファイルはmessages.1みたいな感じで一体いつ出たログなのか、よくわかりません。 最近のlogrotateにはdateextというオプションがあるようで、これを設定することでローテートしたログファイルに日付を付けられるようです。 こんな感じ。 # see "man logrotate" for details # rotate log files weekly weekly # keep 4 weeks worth of backlogs rotate 4 # create new (empty) log files after rotating old ones create # use date as a suffix of the rot
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
