logrotateでLinuxのログを自動ローテーションする方法｜設定ファイルの書き方とトラブル対処

この記事のポイント

・logrotateはログファイルの分割・圧縮・削除を自動で行うツール
・/etc/logrotate.d/ に設定ファイルを置くだけで独自ログも管理できる
・logrotate -d でドライランし、実際の動作を事前確認できる
・dateextを使うとローテーション後のファイル名に日付が付き管理しやすい

# logrotateがインストールされているか確認する
[root@web01 ~]# which logrotate
/usr/sbin/logrotate

# バージョンを確認する
[root@web01 ~]# logrotate --version
logrotate 3.21.0

# systemdタイマーの状態を確認
[root@web01 ~]# systemctl status logrotate.timer

# 従来のcronで動いているか確認
[root@web01 ~]# ls -la /etc/cron.daily/logrotate
-rwx------. 1 root root 130 Apr  1  2026 /etc/cron.daily/logrotate

# cronからの呼び出し設定を確認する（RHEL系）
[root@web01 ~]# cat /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf

[root@web01 ~]# cat /etc/logrotate.conf
# ローテーション周期（weekly = 週1回）
weekly

# 保持する世代数（4世代分を残す）
rotate 4

# ローテーション後に新しい空ファイルを作成する
create

# ローテーション後のファイル名に日付を付ける
dateext

# 個別設定ファイルを読み込む
include /etc/logrotate.d

[root@web01 ~]# ls /etc/logrotate.d/
btmp  chrony  dnf  firewalld  rsyslog  syslog  wtmp

# rsyslogの設定例を確認する
[root@web01 ~]# cat /etc/logrotate.d/rsyslog
/var/log/messages
/var/log/secure
/var/log/maillog
/var/log/spooler
/var/log/cron
{
    missingok
    sharedscripts
    postrotate
        /usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true
    endscript
}

# /etc/logrotate.d/myapp の設定例
/var/log/myapp/*.log {
    daily
    rotate 14
    compress
    delaycompress
    missingok
    notifempty
    create 0640 myapp myapp
}

/var/log/myapp/app.log {
    daily
    rotate 30
    compress
    dateext
    dateformat -%Y%m%d
    missingok
    notifempty
}

# dateext有効時のファイル名の例
[root@web01 ~]# ls -la /var/log/myapp/
-rw-r----- 1 root root  245760 Apr 11 09:15 app.log
-rw-r----- 1 root root   18432 Apr 10 23:59 app.log-20260410.gz
-rw-r----- 1 root root   17920 Apr  9 23:59 app.log-20260409.gz
-rw-r----- 1 root root   19456 Apr  8 23:59 app.log-20260408.gz

# ドライラン（実際にはローテーションしない）
[root@web01 ~]# logrotate -d /etc/logrotate.d/myapp
reading config file /etc/logrotate.d/myapp

Handling 1 logs

rotating pattern: /var/log/myapp/*.log  after 1 days (30 rotations)
empty log files are not rotated, old logs are removed
considering log /var/log/myapp/app.log
  log needs rotating
rotating log /var/log/myapp/app.log, log->rotateCount is 30
dateext suffix '-20260411'
dest: /var/log/myapp/app.log-20260411
compressing log with: /bin/gzip

# 特定の設定ファイルを強制実行する
[root@web01 ~]# logrotate -f /etc/logrotate.d/myapp

# 実行後にローテーションされたか確認する
[root@web01 ~]# ls -la /var/log/myapp/
-rw-r----- 1 myapp myapp       0 Apr 11 15:30 app.log
-rw-r----- 1 myapp myapp  245760 Apr 11 15:30 app.log-20260411

# 詳細情報を表示しながら強制ローテーション
[root@web01 ~]# logrotate -vf /etc/logrotate.d/myapp

# ステータスファイルを確認する
[root@web01 ~]# cat /var/lib/logrotate/logrotate.status
logrotate state -- version 2
"/var/log/messages" 2026-4-11-3:0:0
"/var/log/secure" 2026-4-11-3:0:0
"/var/log/maillog" 2026-4-11-3:0:0
"/var/log/cron" 2026-4-11-3:0:0
"/var/log/myapp/app.log" 2026-4-11-15:30:0

# /etc/logrotate.d/httpd の設定例
/var/log/httpd/*log {
    daily
    rotate 14
    compress
    delaycompress
    missingok
    notifempty
    sharedscripts
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}

/var/log/nginx/*.log {
    daily
    rotate 14
    compress
    delaycompress
    missingok
    notifempty
    create 0640 nginx adm
    sharedscripts
    postrotate
        /usr/bin/systemctl reload nginx >/dev/null 2>&1 || true
    endscript
}

# copytruncateを使う設定例
/var/log/myapp/app.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    copytruncate
}

/var/log/myapp/app.log {
    size 100M
    rotate 10
    compress
    dateext
    missingok
    notifempty
    copytruncate
}

/var/log/myapp/app.log {
    daily
    rotate 90
    maxage 30
    compress
    dateext
    missingok
    notifempty
}

/var/log/myapp/app.log {
    daily
    rotate 30
    compress
    dateext
    olddir /var/log/myapp/archive
    createolddir 0750 myapp myapp
    missingok
    notifempty
}

# /etc/logrotate.d/myapp-batch
/var/log/myapp/batch_*.log {
    weekly
    rotate 12
    compress
    delaycompress
    missingok
    notifempty
    create 0644 appuser appuser
    olddir /var/log/myapp/archive
    dateext
    dateformat -%Y%m%d
}

error: skipping "/var/log/myapp/app.log" because parent directory has insecure permissions

# 親ディレクトリの権限を確認
[root@web01 ~]# ls -ld /var/log/myapp/

# 権限を修正（他ユーザーの書き込みを禁止）
[root@web01 ~]# chmod 755 /var/log/myapp/

# suディレクティブで実行ユーザーとグループを指定
/var/log/myapp/*.log {
    su myapp myapp
    daily
    rotate 7
    compress
    missingok
    notifempty
}

[root@web01 ~]# logrotate -d /etc/logrotate.d/myapp
error: skipping "/var/log/myapp/app.log" because it is not a regular file.

# ファイルの種類を確認する
[root@web01 ~]# file /var/log/myapp/app.log
/var/log/myapp/app.log: symbolic link to /dev/null

# 正しいログファイルのパスを確認して設定を修正する

# ローテーション後のファイルのパーミッションを確認する
[root@web01 ~]# ls -la /var/log/myapp/
-rw-r----- 1 root root       0 Apr 11 03:00 app.log
-rw-r----- 1 myapp myapp 245760 Apr 11 03:00 app.log-20260411

# create行のオーナーが間違っている場合
# create 0640 root root   ← rootで作成されているためmyappユーザーが書き込めない
# create 0640 myapp myapp ← 正しい設定

# ステータスファイルで前回の実行日時を確認
[root@web01 ~]# cat /var/lib/logrotate/logrotate.status | grep myapp

# 設定ファイルの構文エラーを確認
[root@web01 ~]# logrotate -d /etc/logrotate.d/myapp

# 1. cronデーモンが動いているか確認する
[root@web01 ~]# systemctl status crond
   Active: active (running)

# 2. /etc/cron.daily/logrotate が存在するか確認する
[root@web01 ~]# ls -la /etc/cron.daily/logrotate
-rwx------. 1 root root 130 Apr  1  2026 /etc/cron.daily/logrotate

# 3. 実行権限があるか確認する（xがないと実行されない）
[root@web01 ~]# chmod +x /etc/cron.daily/logrotate

# systemdタイマーの場合
[root@web01 ~]# systemctl status logrotate.timer
[root@web01 ~]# systemctl list-timers | grep logrotate

# ディスク使用量を確認
[root@web01 ~]# df -h /var/log/

# 手動で実行してエラーが出ないか確認する
[root@web01 ~]# /usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf