logrotateでLinuxのログを自動ローテーションする方法｜設定ファイルの書き方とトラブル対処

この記事のポイント

・logrotate は /etc/logrotate.conf と /etc/logrotate.d/ を読み込み、cronまたはsystemdタイマーで1日1回自動実行される
・daily / weekly・rotate N・compress の設定を押さえれば実務の9割に対応できる
・logrotate -d（ドライラン）で設定ミスを本番反映前に検出し、-f で強制実行できる
・postrotate を忘れると、ローテーション後もアプリが古いファイルに書き続けるため必ず動作確認する

# ローテーション前
/var/log/messages        ← 現在書き込み中

# ローテーション後（compress + dateext + rotate 4 の設定例）
/var/log/messages                    ← 新しい空ファイル
/var/log/messages-20260518.gz        ← 今週のログ（圧縮）
/var/log/messages-20260511.gz        ← 1週間前のログ
/var/log/messages-20260504.gz        ← 2週間前のログ
/var/log/messages-20260427.gz        ← 3週間前（次回ローテーションで削除）

# logrotateがインストールされているか確認する
[root@web01 ~]# which logrotate
/usr/sbin/logrotate

# バージョンを確認する
[root@web01 ~]# logrotate --version
logrotate 3.21.0

# systemdタイマーの状態を確認する（RHEL 9 / Ubuntu 20.04以降）
[root@web01 ~]# systemctl status logrotate.timer
* logrotate.timer - Daily rotation of log files
     Loaded: loaded (/usr/lib/systemd/system/logrotate.timer; enabled; preset: enabled)
     Active: active (waiting) since Tue 2026-06-10 00:00:01 JST; 10h ago
    Trigger: Wed 2026-06-11 00:00:00 JST; 13h left
   Triggers: * logrotate.service

# 次回のlogrotate実行時刻を確認する
[root@web01 ~]# systemctl list-timers | grep logrotate
Tue 2026-06-11 00:00:00 JST  13h left  Tue 2026-06-10 00:00:01 JST  10h ago  logrotate.timer  logrotate.service

# 従来のcronで動いているか確認する
[root@web01 ~]# ls -la /etc/cron.daily/logrotate
-rwx------. 1 root root 130 Apr  1  2026 /etc/cron.daily/logrotate

# cronからの呼び出し設定を確認する（RHEL系）
[root@web01 ~]# cat /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
EXITVALUE=0
if [  != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with []"
fi
exit 

[root@web01 ~]# cat /etc/logrotate.conf
# ローテーション周期（weekly = 週1回）
weekly

# 保持する世代数（4世代分を残す）
rotate 4

# ローテーション後に新しい空ファイルを作成する
create

# ローテーション後のファイル名に日付を付ける
dateext

# 個別設定ファイルを読み込む
include /etc/logrotate.d

[root@web01 ~]# ls /etc/logrotate.d/
btmp  chrony  dnf  firewalld  rsyslog  syslog  wtmp

# rsyslogの設定例を確認する
[root@web01 ~]# cat /etc/logrotate.d/rsyslog
/var/log/messages
/var/log/secure
/var/log/maillog
/var/log/spooler
/var/log/cron
{
    missingok
    sharedscripts
    postrotate
        /usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true
    endscript
}

# /etc/logrotate.d/myapp の設定例
/var/log/myapp/*.log {
    daily
    rotate 14
    compress
    delaycompress
    missingok
    notifempty
    create 0640 myapp myapp
}

# 設定ファイルのパーミッションを確認する
[root@web01 ~]# ls -la /etc/logrotate.d/myapp
-rw-rw-r-- 1 myapp myapp 120 Apr 11 10:00 /etc/logrotate.d/myapp

# グループ書き込み権限があると以下のエラーが出る
error: Ignoring /etc/logrotate.d/myapp because it is writable by group or world.

# 644 (root:root) に修正する
[root@web01 ~]# chmod 644 /etc/logrotate.d/myapp
[root@web01 ~]# chown root:root /etc/logrotate.d/myapp

/var/log/myapp/app.log {
    daily
    rotate 30
    compress
    dateext
    dateformat -%Y%m%d
    missingok
    notifempty
}

# dateext有効時のファイル名の例
[root@web01 ~]# ls -la /var/log/myapp/
-rw-r----- 1 root root  245760 Apr 11 09:15 app.log
-rw-r----- 1 root root   18432 Apr 10 23:59 app.log-20260410.gz
-rw-r----- 1 root root   17920 Apr  9 23:59 app.log-20260409.gz
-rw-r----- 1 root root   19456 Apr  8 23:59 app.log-20260408.gz

# ドライラン（実際にはローテーションしない）
[root@web01 ~]# logrotate -d /etc/logrotate.d/myapp
WARNING: logrotate in debug mode does nothing except printing debug messages!  Consider using verbose mode (-v) instead if this is not what you want.

reading config file /etc/logrotate.d/myapp

Handling 1 logs

rotating pattern: /var/log/myapp/*.log  after 1 days (30 rotations)
empty log files are not rotated, old logs are removed
considering log /var/log/myapp/app.log
  log needs rotating
rotating log /var/log/myapp/app.log, log->rotateCount is 30
dateext suffix '-20260621'
dest: /var/log/myapp/app.log-20260621
compressing log with: /bin/gzip

# 特定の設定ファイルを強制実行する
[root@web01 ~]# logrotate -f /etc/logrotate.d/myapp

# 実行後にローテーションされたか確認する
[root@web01 ~]# ls -la /var/log/myapp/
-rw-r----- 1 myapp myapp       0 Apr 11 15:30 app.log
-rw-r----- 1 myapp myapp  245760 Apr 11 15:30 app.log-20260411

# 詳細情報を表示しながら強制ローテーション（-v + -f の組み合わせが便利）
[root@web01 ~]# logrotate -vf /etc/logrotate.d/myapp
rotating log /var/log/myapp/app.log, log->rotateCount is 30
dateext suffix '-20260621'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /var/log/myapp/app.log to /var/log/myapp/app.log-20260621
creating new /var/log/myapp/app.log mode = 0640 uid = 1001 gid = 1001
running postrotate script

# ローテーション後のファイル構成を確認する
[root@web01 ~]# ls -lh /var/log/myapp/
-rw-r----- 1 myapp myapp       0 Jun 21 15:30 app.log
-rw-r----- 1 myapp myapp  240K Jun 21 15:30 app.log-20260621.gz
-rw-r----- 1 myapp myapp  210K Jun 20 23:59 app.log-20260620.gz
-rw-r----- 1 myapp myapp  198K Jun 19 23:59 app.log-20260619.gz

# ステータスファイルを確認する
[root@web01 ~]# cat /var/lib/logrotate/logrotate.status
logrotate state -- version 2
"/var/log/messages" 2026-4-11-3:0:0
"/var/log/secure" 2026-4-11-3:0:0
"/var/log/maillog" 2026-4-11-3:0:0
"/var/log/cron" 2026-4-11-3:0:0
"/var/log/myapp/app.log" 2026-4-11-15:30:0

# 特定ログのローテーション記録をリセットしたい場合
# ステータスファイルの該当行を削除してから通常実行する
[root@web01 ~]# grep -v 'myapp' /var/lib/logrotate/logrotate.status > /tmp/logrotate.status.new
[root@web01 ~]# mv /tmp/logrotate.status.new /var/lib/logrotate/logrotate.status

# または -f で強制ローテーションする（ステータスを無視して実行）
[root@web01 ~]# logrotate -f /etc/logrotate.d/myapp

# /etc/logrotate.d/httpd の設定例
/var/log/httpd/*log {
    daily
    rotate 14
    compress
    delaycompress
    missingok
    notifempty
    sharedscripts
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}

# Nginx設定例（systemctl reloadを使う方法）
/var/log/nginx/*.log {
    daily
    rotate 14
    compress
    delaycompress
    missingok
    notifempty
    create 0640 nginx adm
    sharedscripts
    postrotate
        /usr/bin/systemctl reload nginx >/dev/null 2>&1 || true
    endscript
}

# USR1シグナルを直接送る方法（PIDファイルを使う）
# PIDファイルが存在するかチェックしてからシグナルを送ることで
# Nginxが停止中でもエラーにならない
/var/log/nginx/*.log {
    daily
    rotate 14
    compress
    delaycompress
    missingok
    notifempty
    create 0640 nginx adm
    sharedscripts
    postrotate
        if [ -f /run/nginx.pid ]; then
            kill -USR1 $(cat /run/nginx.pid)
        fi
    endscript
}

# copytruncateを使う設定例
/var/log/myapp/app.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    copytruncate
}

# bzip2圧縮に変更する設定例
/var/log/bigapp/*.log {
    daily
    rotate 7
    compresscmd /usr/bin/bzip2
    compressext .bz2
    compress
    notifempty
    missingok
    create 0644 root root
}

# xz圧縮に変更する設定例（さらに圧縮率が高い）
/var/log/bigapp/*.log {
    daily
    rotate 7
    compresscmd /usr/bin/xz
    compressext .xz
    compress
    notifempty
    missingok
    create 0644 root root
}

/var/log/myapp/app.log {
    size 100M
    rotate 10
    compress
    dateext
    missingok
    notifempty
    copytruncate
}

/var/log/myapp/app.log {
    daily
    rotate 90
    maxage 30
    compress
    dateext
    missingok
    notifempty
}

/var/log/myapp/app.log {
    daily
    rotate 30
    compress
    dateext
    olddir /var/log/myapp/archive
    createolddir 0750 myapp myapp
    missingok
    notifempty
}

# /etc/logrotate.d/myapp-batch
/var/log/myapp/batch_*.log {
    weekly
    rotate 12
    compress
    delaycompress
    missingok
    notifempty
    create 0644 appuser appuser
    olddir /var/log/myapp/archive
    dateext
    dateformat -%Y%m%d
}

# 複数のログファイルをまとめて設定する例
/var/log/myapp/module_*.log {
    weekly
    rotate 8
    compress
    delaycompress
    missingok
    notifempty
    su myapp myapp
    create 0640 myapp myapp
    sharedscripts
    postrotate
        systemctl reload myapp > /dev/null 2>&1 || true
    endscript
}

# スペース区切りで複数のパスを1つのブロックにまとめる例
/var/log/myapp/error.log /var/log/myapp/access.log {
    daily
    rotate 14
    compress
    missingok
    notifempty
}

/var/log/myapp/*.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    sharedscripts
    lastaction
        echo "$(date): logrotate completed" >> /var/log/logrotate-history.log
    endscript
}

error: skipping "/var/log/myapp/app.log" because parent directory has insecure permissions

# 親ディレクトリの権限を確認
[root@web01 ~]# ls -ld /var/log/myapp/

# 権限を修正（他ユーザーの書き込みを禁止）
[root@web01 ~]# chmod 755 /var/log/myapp/

# suディレクティブで実行ユーザーとグループを指定
/var/log/myapp/*.log {
    su myapp myapp
    daily
    rotate 7
    compress
    missingok
    notifempty
}

# エラーメッセージの例
error: Ignoring /etc/logrotate.d/myapp because it is writable by group or world.

# 設定ファイルの権限を確認する
[root@web01 ~]# ls -la /etc/logrotate.d/myapp
-rw-rw-r-- 1 myapp myapp 120 Apr 11 10:00 /etc/logrotate.d/myapp

# 644 (root:root) に修正する
[root@web01 ~]# chmod 644 /etc/logrotate.d/myapp
[root@web01 ~]# chown root:root /etc/logrotate.d/myapp

# 確認する
[root@web01 ~]# ls -la /etc/logrotate.d/myapp
-rw-r--r-- 1 root root 120 Apr 11 10:05 /etc/logrotate.d/myapp

[root@web01 ~]# logrotate -d /etc/logrotate.d/myapp
error: skipping "/var/log/myapp/app.log" because it is not a regular file.

# ファイルの種類を確認する
[root@web01 ~]# file /var/log/myapp/app.log
/var/log/myapp/app.log: symbolic link to /dev/null

# 正しいログファイルのパスを確認して設定を修正する

error: error opening /var/log/myapp/app.log: Permission denied

# SELinuxの拒否ログを確認する
[root@web01 ~]# ausearch -m avc -ts recent | grep logrotate

# SELinuxの状態を確認する
[root@web01 ~]# getenforce
Enforcing

# ローテーション後のファイルのパーミッションを確認する
[root@web01 ~]# ls -la /var/log/myapp/
-rw-r----- 1 root root       0 Apr 11 03:00 app.log
-rw-r----- 1 myapp myapp 245760 Apr 11 03:00 app.log-20260411

# create行のオーナーが間違っている場合
# create 0640 root root   ← rootで作成されているためmyappユーザーが書き込めない
# create 0640 myapp myapp ← 正しい設定

# ローテーション済みファイルを開いているプロセスを確認する
[root@web01 ~]# lsof | grep deleted

nginx   1234  nginx    4w   REG  253,1  102400  12345 /var/log/nginx/access.log-20260410 (deleted)

# または特定のファイルを指定して確認する
[root@web01 ~]# lsof /var/log/nginx/access.log-20260410

# 対処：postrotateでUSR1シグナルを送りnginxにログを再オープンさせる
postrotate
    /bin/kill -USR1 $(cat /run/nginx.pid 2>/dev/null) 2>/dev/null || true
endscript

# ステータスファイルで前回の実行日時を確認
[root@web01 ~]# cat /var/lib/logrotate/logrotate.status | grep myapp

# 設定ファイルの構文エラーを確認
[root@web01 ~]# logrotate -d /etc/logrotate.d/myapp

# 1. cronデーモンが動いているか確認する
[root@web01 ~]# systemctl status crond
   Active: active (running)

# 2. cronのログでlogrotateが実際に呼ばれているか確認する（RHEL系）
[root@web01 ~]# grep logrotate /var/log/cron
Jun 21 03:00:01 web01 CROND[12345]: (root) CMD (run-parts /etc/cron.daily)

# Ubuntu系の場合はjournalctlで確認する
[root@web01 ~]# journalctl -u cron | grep logrotate

# 3. /etc/cron.daily/logrotate が存在するか確認する
[root@web01 ~]# ls -la /etc/cron.daily/logrotate
-rwx------. 1 root root 130 Apr  1  2026 /etc/cron.daily/logrotate

# 4. 実行権限があるか確認する（xがないと実行されない）
[root@web01 ~]# chmod +x /etc/cron.daily/logrotate

# systemdタイマーの場合
[root@web01 ~]# systemctl status logrotate.timer
[root@web01 ~]# systemctl list-timers | grep logrotate

# ディスク使用量を確認
[root@web01 ~]# df -h /var/log/

# 手動で実行してエラーが出ないか確認する
[root@web01 ~]# /usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf

# rotate 7 + daily + compress + delaycompress 設定時のファイル例
/var/log/httpd/access_log         ← 現在のログ（書き込み中・世代数の外）
/var/log/httpd/access_log.1       ← 1世代前（非圧縮・delaycompress対象）
/var/log/httpd/access_log.2.gz    ← 2世代前（gzip圧縮済み）
/var/log/httpd/access_log.3.gz    ← 3世代前（gzip圧縮済み）
/var/log/httpd/access_log.4.gz    ← 4世代前（gzip圧縮済み）
/var/log/httpd/access_log.5.gz    ← 5世代前（gzip圧縮済み）
/var/log/httpd/access_log.6.gz    ← 6世代前（gzip圧縮済み）
/var/log/httpd/access_log.7.gz    ← 7世代前（次回ローテーションで削除）

# 詳細出力でエラー箇所を特定する
[root@web01 ~]# logrotate -v /etc/logrotate.conf 2>&1 | grep -E "(error|warning|ALERT)"

# 特定の設定ファイルを絞って確認する
[root@web01 ~]# logrotate -v /etc/logrotate.d/myapp 2>&1

# よくある原因：
# 1. missingok が抜けていてログファイルが存在しない
# 2. postrotate スクリプトの終了コードが0でない（|| true が抜けている）
# 3. create で指定したユーザー・グループが存在しない
# 4. /etc/logrotate.d/ 配下の設定ファイルのパーミッションがグループ書き込み可能