Günlük dosyalarını ne kadar süreyle saklıyorsunuz?

Günlük dosyalarını özel bir klasöre yazan bir uygulamam var. Şimdi, bu günlükleri belirli bir süre sonra otomatik olarak silmek için bir işlev eklemek istiyorum. Ancak günlük dosyalarını ne kadar süreyle saklamalıyım? "İyi" varsayılan değerler (7 veya 180 gün) nedir? Veya diğer kriterleri mi tercih edersiniz (örneğin, azami kullanılmış disk alanı)?

Tek bir cevap yok. Dikkate alınacak faktörler:

• alıkoyma veya imha için yasal gereklilikler
• şirket tutma ve imha politikaları
• günlüklerin ne kadar yararlı olduğu
• günlüklerden hangi soruları cevaplamayı umuyorsun
• ne kadar yer kaplıyorlar

Birkaç gün içinde yuvarlanan günlükler ve yıllarca saklanan diğerleri var.

Erişim günlüklerini teoride olduğu gibi hata günlüklerinden daha uzun süre (bazı durumlarda, sonsuza dek, onlardan bilgiyi tanımlamaya çalıştığımda) tutma eğilimindeyim, sorunları giderdikten sonra onlara ihtiyacım yok.

Bazı hata ayıklama günlüklerini (kullanıcı etkinliğini, sistemle nasıl etkileşime girdiklerini vb. Göstererek) saklıyorum, böylece her sürümde her şeyin nasıl değiştiğini görebiliyoruz.

...

Ve bu bana bir üniversite için çalıştığımda anekdotu hatırlatıyor - yönetim, inşa ettiğimiz web sunucusunun üçüncü taraf incelemesini yapmak için dışarıdan bir danışman getirdi. Biz sistemi uygun boyutta olup olmadığını gözden geçirmek için günlükleri 3 ay boyunca teslim söylendi. Bunun üniversiteler döngüsel olduğu için ne yaptıklarını bilmediklerinin bir işareti olduğunu biliyordum - web sunucusu yükü zamanla arttı, ancak her yılın başında sivri uçlar, final zamanı vb.

Gereksinimlere bağlı olarak ... kayıt tutma için yasal gereksinimler olabilir ve ayrıca sorun giderme için ne kadar yardımcı olacaklarını hesaba katmanız gerekir.

Yasal gerekliliklere ve yardımcı program konularına ek olarak, günlüklerinizin ne kadar disk alanı sakladığına biraz bağlıdır. Çok sessiz programlar günlüklerini her gün döndürürken, çok sessiz programlar neredeyse hiç dönmediğini gördüm.

Sisteminize bağlı olarak, günlük rotasyonunu dahili olarak işlemek yerine "logrotate" paketini düşünmeye değer olabilir. /Etc/logrotate.d/ dosyasına makul varsayılan değerlere sahip bir dosya yerleştirin ve kullanıcılarınızın gerekli gördüklerinde değişiklik yapmasına izin verin.

Yazılımınızı kullanacak endüstriye bağlıdır. Günlük dosyaları da dahil olmak üzere çıktıların belirli bir süre saklanmasını gerektirebilecek hükümet düzenleme gerekliliklerine tabi olacak birçok üretim uygulaması vardır.

Başvurunuz bu alanlardan birine giriyorsa veya emin değilseniz, şirketinizin hukuk departmanına danışmalısınız.

Alanınız bitmeden önce günlüklerinizi mutlaka arşivlemelisiniz. :)

Organizasyonumuzda günlükler günlük olarak arşivlenmektedir. Bu nedenle özel "günlüğe kaydetme" klasörü yalnızca geçerli gün için günlüklere sahip olacaktır. Arşiv, çok fazla depolama alanına sahip özel bir arşiv konumunda 3 hafta boyunca diskte tutulur. Bu ürün yardımcı olacaktır. bir şey rapor edilirse bakmak için devs destekleyin. Bu, 3 hafta sonra kasete (evet bantlar!) Yedeklenir. Politika bantları 35 gün daha saklanır.

Şu anda aynı kararı alıyorum. Bir günlük dosyasına kritik olmayan istisnalar yazan bir uygulama var ve ne yerleştiğim günlük dosyasının kendisi için yapılandırılabilir boyut eşiği ayarlıyor. Günlük dosyası belirli bir boyuta ulaştığında arşivlenir. Arşiv haftada bir kez temizlenecektir. Ben de bir "Büyüme oranı" eşik belirlemeyi düşünüyorum, böylece eğer günlük çok hızlı dolarsa müşteri desteği bildirilecektir. Bu aşırıya kaçmış mı emin değilim.

Bu günlükler yalnızca destek amaçlıdır, bu yüzden benim durumumda, bunları bir haftadan fazla tutmak için yasal veya ticari gereklilik yoktur.

Günlük dosyalarının tutulması, günlüğe kaydedilen verilerin önemine ve günlüklerin depolandığı depolama ortamının gerçek boyutuna ve Sunucunun barındırıldığı coğrafi konumdaki çeşitli uyumluluk prosedürlerine bağlıdır.

Günlük dosyalarının tutulması gereken gün sayısı için zor ve hızlı bir kural yoktur, ancak en az bir ay boyunca günlükler (alan istekli) kötü bir fikir olmaz.

Eski günlüklerin tar.gz dosyaları olarak depolanması, alan kısıtlaması da varsa iyi bir fikirdir.