Raspberry SD-Karte schonen
/var/log in eine RAMDisk auslagern:
In die /etc/fstab schreiben:
tmpfs /var/log tmpfs defaults,noatime,nosuid,mode=0755,size=50M 0 0 tmpfs /tmp tmpfs defaults,noatime,nosuid,mode=0755,size=50M 0 0 Danach: reboot
Jetzt noch das varlog-Script aus diesem Thread umsetzen! (Siehe Dateianhänge an dieser Seite):
mkdir /var/archive
mkdir /var/log_save/
apt-get -y install rsync
echo "SystemMaxUse=50M" | sudo tee -a /etc/systemd/journald.conf
echo "SystemKeepFree=5M" | sudo tee -a /etc/systemd/journald.conf
echo "SystemMaxFileSize=4M" | sudo tee -a /etc/systemd/journald.conf
echo "ForwardToSyslog=no" | sudo tee -a /etc/systemd/journald.conf
mkdir -p /var/log/journal
systemd-tmpfiles --create --prefix /var/log/journal
systemctl restart systemd-journald
apt-get purge --remove rsyslog
adduser hss systemd-journal
reboot
# Ein paar Tests:
df -Th | grep tmpfs
rm /var/log/messages
rm /var/log/syslog
journalctl
cat >> /etc/logrotate_varlog.conf << "EOFCONF"
# see "man logrotate" for details
# rotate log files weekly
#daily
# keep 4 weeks worth of backlogs
rotate 7
# create new (empty) log files after rotating old ones
create
# uncomment this if you want your log files compressed
compress
# Logs are moved into directory for rotation
olddir /var/archive
# packages drop log rotation information into this directory
#include /etc/logrotate.d
/var/log_save/journal/8c5604e85c924195aef34a3e4079998d/system.journal {
missingok
notifempty
}
# system-specific logs may be configured here
EOFCONF
cat >> /etc/systemd/system/logrotate.service << "EOFSVC"
[Unit]
Description=Rotate log files
Documentation=man:logrotate(8) man:logrotate.conf(5)
ConditionACPower=true
[Service]
Type=oneshot
ExecStart=/usr/sbin/logrotate /etc/logrotate_varlog.conf
Nice=19
IOSchedulingClass=best-effort
IOSchedulingPriority=7
EOFSVC
cat >> /etc/systemd/system/logrotate.timer << "EOFTIMER"
[Unit]
Description=Daily rotation of log files
Documentation=man:logrotate(8) man:logrotate.conf(5)
[Timer]
OnBootSec=2min
Unit=logrotate.service
[Install]
WantedBy=timers.target
EOFTIMER
cat >> /etc/systemd/system/varlog.service << "EOFSERVICE"
[Unit]
Description=varlog.service: Redirect /var/log to tmpfs
DefaultDependencies=no
Before=local-fs.target shutdown.target
Conflicts=umount.target
[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/local/bin/varlog start
ExecStop=/usr/local/bin/varlog stop
[Install]
RequiredBy=systemd-journal-flush.service
EOFSERVICE
cat >> /usr/local/bin/sik.sh << "EOFSIK"
#!/bin/bash
# Ein system.journal aus einer mit gz gepackten Datei wieder herstellen. Aufruf im varlog sik Zweig.
if [ -f /var/archive/system.journal ]; then
echo -e "\t\033[1;31m"
echo "**************************************************************************************************"
echo "* In /var/archive/ ist ein system.journal vorhanden es muss mit y gelöscht werden."
echo "**************************************************************************************************"
echo -e "Ihre Eingabe:\t\033[1;31m\c"; read wahl
echo "Datei wird gelöscht"
sleep 2
rm /var/archive/system.journal
reset
fi
auswahl=$(ls -X /var/archive/ | grep -i -e \. | cut -d. -f 3)
echo -e "\033[1;32m"
echo "**************************************************************************************************"
echo -e "* Folgende system.journal.x.gz Dateien wurden im Ordner /var/archive/ gefunden.\n\t"$auswahl
echo "* Bitte die gewünschte Datei Nummer (1...7) eingeben. Weiter mit <ENTER>"
echo "**************************************************************************************************"
read wn
sleep 2
gunzip /var/archive/system.journal.$wn.gz
sleep 2
mv /var/archive/system.journal.$wn /var/archive/system.journal
sleep 2
echo "**************************************************************************************************"
echo "* Das system.journal wird mit journalctl --verify -D geprüft."
echo "**************************************************************************************************"
journalctl --verify -D /var/archive/
sleep 3
echo -e "\033[1;32m"
echo "**************************************************************************************************"
echo "* Das system.journal wird mit journalctl -p err auf Fehler geprüft."
echo "**************************************************************************************************"
journalctl -p err -D /var/archive/
sleep 3
echo -e "\033[1;32m"
echo "**************************************************************************************************"
echo "* Mal sehen was von varlog so in das Journal geschrieben wurde."
echo "**************************************************************************************************"
reset
journalctl --file=/var/archive/system.journal | grep "varlog\|journal" -i
sleep 3
echo -e "\033[1;32m"
echo "**************************************************************************************************"
echo "* Das system.journal wird mit journalctl --file=... komplett angezeigt Bitte mit q = Quit Beenden."
echo "**************************************************************************************************"
journalctl --file=/var/archive/system.journal
reset
EOFSIK
cat >> /usr/local/bin/varlog << "EOFVARLOG"
#!/bin/bash
case $1 in
start)
echo "*** Start von varlog File restore:"
/bin/mount -t tmpfs tmpfs /var/log -o defaults,size=55M
/bin/chmod 755 /var/log
/usr/bin/rsync -a --exclude "- *.journal" --delete /var/log_save/ /var/log/
echo 'Der Start Zweig von varlog wurde Beendet' | systemd-cat -t varlog -p info
;;
stop)
echo "*** Stop von varlog File saving:"
/bin/mkdir -p /var/log_save
/usr/bin/rsync -a --exclude "**~" --exclude "- user*" --delete /var/log/ /var/log_save/ > /dev/null
/bin/sync
#umount -f /var/log/
echo 'Der Stop Zweig von varlog wurde Beendet' | systemd-cat -t varlog -p info
;;
sik)
echo "*** Start von varlog sik erfolgreich."
/usr/local/bin/sik.sh
echo 'Der Sik Zweig von varlog wurde Beendet' | systemd-cat -t varlog -p info
;;
daily)
echo "*** Start vom varlog Daily Zweig:"
/usr/bin/rsync -a --exclude "**~" --exclude "- user*" --exclude "- system@*" --delete /var/log/ /var/log_save/ > /dev/null
/bin/sync
sleep 2
/usr/sbin/logrotate /etc/logrotate_varlog.conf
sleep 2
rm /var/log/journal/8c5604e85c924195aef34a3e4079998d/system@*
echo 'Der Daily Zweig von varlog wurde Beendet' | systemd-cat -t varlog -p info
;;
esac
exit 0
EOFVARLOG
cat >> /etc/systemd/system/logrotate-daily.timer << "EOFDAILY"
[Unit]
Description=daily rotation der log files mit varlog
Documentation=man:logrotate(8) man:logrotate.conf(5)
[Timer]
OnCalendar=daily
RandomizedDelaySec=10
Persistent=true
[Install]
WantedBy=basic.target
EOFDAILY
cat >> /etc/systemd/system/logrotate-daily.service << "EOFDAYSVC"
[Unit]
Description=logrotate-daily.service
[Service]
ExecStart=/usr/local/bin/varlog daily
EOFDAYSVC
chown root:root /usr/local/bin/varlog
chown root:root /etc/systemd/system/logrotate-daily.timer
chown root:root /usr/local/bin/sik.sh
chown root:root /etc/systemd/system/varlog.service
chown root:root /etc/systemd/system/logrotate.timer
chown root:root /etc/systemd/system/logrotate.service
chown root:root /etc/logrotate_varlog.conf
chmod 755 /usr/local/bin/sik.sh
chmod 755 /usr/local/bin/varlog
############ Achtung: /etc/logrotate_varlog.conf anpassen! Der Ordner stimmt noch nicht! /var/log/journal/8c5604e85c924195aef34a3e4079998d/ ist falsch! ########################
############ Dasselbe gilt für das varlog-Script! ##############################################################################################################################
reboot
systemctl enable logrotate.timer
systemctl start logrotate.timer
systemctl status logrotate.timer
systemctl list-timers
########### Erst jetzt wird der varlog.service aktiviert !!! #############
systemctl enable varlog.service
systemctl start varlog.service
systemctl status varlog.service
systemctl enable logrotate-daily.timer
systemctl start logrotate-daily.timer
systemctl status logrotate-daily.timerSwap abschalten:
systemctl disable dphys-swapfile