シェルスクリプトでディスク使用量を定期監視・自動クリーンアップする設計｜閾値アラートと古いログ削除の実装パターン

この記事のポイント

・dfの出力から使用率を数値で取得し、80%/90%/95%の段階アラートを実装できる
・findの-mtimeで削除対象を事前確認してから安全に-deleteできる設計
・trapとset -euoでスクリプトの異常終了を確実に検知してsyslogに残せる
・cronで動かすときのPATH・MAILTO・リダイレクトの3点を押さえれば安定する

# /var パーティションの使用率を確認する
df -P /var

Filesystem     1024-blocks      Used Available Capacity Mounted on
/dev/sda2         52428800  45678934   6749866      88% /var

USAGE=$(df -P /var | awk 'NR==2 {gsub(/%/,""); print $5}')
echo "${USAGE}"
# → 88

#!/bin/bash
set -euo pipefail

# ─── 設定セクション ───────────────────────────────────────
TARGET_DIR="/var"          # 監視対象パーティション
THRESHOLD_WARN=80          # 警告閾値（80%以上でログだけ残す）
THRESHOLD_CRIT=90          # 危険閾値（90%以上でクリーンアップ実行）
THRESHOLD_EMER=95          # 緊急閾値（95%以上で強化クリーンアップ）
LOG_DIR="/var/log"         # クリーンアップ対象ディレクトリ
LOG_RETENTION_DAYS=30      # 通常の保持日数
SCRIPT_LOG="/var/log/disk_monitor.log"
# ──────────────────────────────────────────────────────────

check_disk_usage() {
    local target="${1:-${TARGET_DIR}}"
    local usage
    usage=$(df -P "${target}" | awk 'NR==2 {gsub(/%/,""); print $5}')

    log_msg "INFO" "${target} 使用率: ${usage}%"

    if   [ "${usage}" -ge "${THRESHOLD_EMER}" ]; then
        log_msg "EMERGENCY" "${target} が ${usage}% に達しました（緊急クリーンアップ必要）"
        return 3
    elif [ "${usage}" -ge "${THRESHOLD_CRIT}" ]; then
        log_msg "CRITICAL" "${target} が ${usage}% に達しました"
        return 2
    elif [ "${usage}" -ge "${THRESHOLD_WARN}" ]; then
        log_msg "WARNING" "${target} が ${usage}% を超えました"
        return 1
    else
        return 0
    fi
}

log_msg() {
    local level="${1}"
    local message="${2}"
    local timestamp
    timestamp=$(date '+%Y-%m-%d %H:%M:%S')
    echo "[${timestamp}] [${level}] ${message}" | tee -a "${SCRIPT_LOG}"
}

cleanup_on_exit() {
    local exit_code=$?
    if [ "${exit_code}" -ne 0 ]; then
        log_msg "ERROR" "スクリプトが異常終了しました（終了コード: ${exit_code}）"
        logger -t disk_monitor "disk_monitor.sh が異常終了しました（exit: ${exit_code}）"
    fi
}

trap cleanup_on_exit EXIT

# 削除対象の確認（ドライランとして先に実行する）
find "${LOG_DIR}"     -type f     \( -name "*.log" -o -name "*.log.gz" -o -name "*.log.[0-9]*" \)     -mtime +${LOG_RETENTION_DAYS}     -print

/var/log/httpd/access_log.20250710
/var/log/httpd/access_log.20250717.gz
/var/log/messages-20250710
/var/log/maillog-20250710
/var/log/audit/audit.log.3

cleanup_old_logs() {
    local target_dir="${1}"
    local retention_days="${2}"

    # 削除対象ファイルを配列に格納（件数確認のため）
    local -a targets
    mapfile -t targets < <(find "${target_dir}"         -type f         \( -name "*.log" -o -name "*.log.gz" -o -name "*.log.[0-9]*" \)         -mtime +"${retention_days}"         -print)

    if [ "${#targets[@]}" -eq 0 ]; then
        log_msg "INFO" "削除対象ファイルなし（${retention_days}日以上古いファイルは存在しない）"
        return 0
    fi

    # 削除前に合計サイズをログに記録
    local total_kb
    total_kb=$(find "${target_dir}"         -type f         \( -name "*.log" -o -name "*.log.gz" -o -name "*.log.[0-9]*" \)         -mtime +"${retention_days}"         -exec du -sk {} + | awk '{total += $1} END {printf "%.1f", total/1024}')
    log_msg "INFO" "${#targets[@]} 件のファイルを削除します（合計 ${total_kb} MB）"

    # 削除実行
    find "${target_dir}"         -type f         \( -name "*.log" -o -name "*.log.gz" -o -name "*.log.[0-9]*" \)         -mtime +"${retention_days}"         -delete

    log_msg "INFO" "ログクリーンアップ完了"
}

main() {
    log_msg "INFO" "ディスク監視スクリプト開始"

    # check_disk_usage は set -e の影響を受けないよう || true で受ける
    local disk_status=0
    check_disk_usage "${TARGET_DIR}" || disk_status=$?

    case "${disk_status}" in
        0)
            log_msg "INFO" "使用率は正常範囲内です"
            ;;
        1)
            log_msg "WARNING" "警告閾値を超えました。通常クリーンアップを実行します"
            cleanup_old_logs "${LOG_DIR}" "${LOG_RETENTION_DAYS}"
            ;;
        2)
            log_msg "CRITICAL" "危険閾値を超えました。通常クリーンアップを実行します"
            cleanup_old_logs "${LOG_DIR}" "${LOG_RETENTION_DAYS}"
            ;;
        3)
            log_msg "EMERGENCY" "緊急閾値を超えました。短期クリーンアップを実行します"
            cleanup_old_logs "${LOG_DIR}" 7
            ;;
        *)
            log_msg "ERROR" "check_disk_usage が予期しない終了コードを返しました: ${disk_status}"
            ;;
    esac

    log_msg "INFO" "ディスク監視スクリプト終了"
}

main "$@"

# /usr/local/bin/disk_monitor.sh に配置して実行権限を付ける
chmod 755 /usr/local/bin/disk_monitor.sh

# crontab -e で追加する内容
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
MAILTO=""

# 毎日 02:00 に実行し、cron自体のログも残す
0 2 * * * /usr/local/bin/disk_monitor.sh >> /var/log/disk_monitor_cron.log 2>&1