ทำไมต้องมีการจัดการเกี่ยวกับ Log (ล็อค) ของ Server (เซิร์ฟเวอร์) หรือ Log Server (ล็อค เซิร์ฟเวอร์)
ก่อนอื่นเราจะต้องเข้าใจก่อนว่า Log Server นั่นคืออะไร สำหรับ Log Server เป็นการจัดเก็บข้อมูลที่เกี่ยวข้องกับการใช้งาน Internet (อินเตอร์เน็ต) ทั้งหมดของบุคคลในองค์กร
ซึ่งเป็นข้อมูลเกี่ยวกับการติดต่อสื่อสารของระบบคอมพิวเตอร์ แสดงถึงแหล่งกำเนิด, ต้นทาง, ปลายทาง, เส้นทาง, เวลา, วันที่, ปริมาณ หรืออื่นๆ ที่เกี่ยวข้องกับการติดต่อสื่อสารของระบบคอมพิวเตอร์ ลักษณะของการ Log file ของ Server จะเป็นตัวหนังสือและเครื่องหมายต่างๆ แต่สามารถนำมาถอดรหัสได้ว่ามีสิ่งใดเกิดขึ้นบ้างในช่วงที่ผ่านมา หากต้องเปรียบเทียบ อาจคล้ายซากฟอสซิลที่บ่งบอกถึงเรื่องราวในอดีตได้
สาเหตุที่จะต้องทำการเก็บ Log ของการทำงานของ Server นั้น เนื่องด้วย พรบ. คอมพิวเตอร์ ปี 2550 มาตรา ๒๖ ผู้ให้บริการต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่าเก้าสิบวันนับแต่วันที่ข้อมูลนั้นเข้าสู่ระบบคอมพิวเตอร์ แต่ในกรณีจำเป็นพนักงานเจ้าหน้าที่จะสั่งให้ผู้ให้บริการผู้ใดเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้เกินเก้าสิบวันแต่ไม่เกินหนึ่งปีเป็นกรณีพิเศษเฉพาะรายและเฉพาะคราวก็ได้ ผู้ให้บริการจะต้องเก็บรักษาข้อมูลของผู้ใช้บริการเท่าที่จำเป็นเพื่อให้สามารถระบุตัวผู้ใช้บริการนับตั้งแต่เริ่มใช้บริการและต้องเก็บรักษาไว้เป็นเวลาไม่น้อยกว่าเก้าสิบวันนับตั้งแต่การใช้บริการสิ้นสุดลง ความในวรรคหนึ่งจะใช้กับผู้ให้บริการประเภทใด อย่างไร และเมื่อใด ให้เป็นไปตามที่รัฐมนตรีประกาศในราชกิจจานุเบกษา ผู้ให้บริการผู้ใดไม่ปฏิบัติตามมาตรานี้ ต้องระวางโทษปรับไม่เกินห้าแสนบาท
ทั้งนี้ในเครื่อง Server เองก็จะมีโปรแกรมสำหรับจัดการกับ Log file ต่างๆ นั่นคือโปรแกรม logrotate (ล็อค โรเทต) จะทำหน้าที่ในการสำเนาไฟล์ log ของระบบเก็บไว้ พร้อมทั้งบีบอัดไฟล์ได้อีกด้วย
คำสั่งของ logrotate ที่สามารถใช้งานได้เบื้องต้นมีดังนี้
dateext กำหนดให้มีการ ใส่วันที่ต่อท้ายชื่อ log file ด้วย จะได้รู้ว่าวันไหน
olddir /var/log ย้าย log file ไปยัง path ที่กำหนด จะได้รวม log ทั้งหมดไว้ที่เดียวกันเลย ถ้าไม่ระบุจะเป็นการเก็บ log file ลงใน path เดิม
notifemply|ifempty กำหนดให้มีการเก็บ log file แม้ไฟล์จะว่างเปล่า (ifempty) หรือ ไม่เก็บหากไฟล์ว่างเปล่า (notifemply)
copytruncate ใช้วิธี copy แล้วลบไฟล์เก่าออก
delaycompress กำหนดให้มีการเลื่อนการบีบอัดไฟล์ไป 1 ครั้ง ซึ่งจะทำให้เราสามารถเปิดดูไฟล์ก่อนหน้าได้โดยไม่ต้องคลายไฟล์ก่อน
compress กำหนดให้บีบอัด log file โดยใช้ gzip
daily|weekly|monthly กำหนดคาบในการเก็บ log file daily = รายวัน, weekly = รายสัปดาห์, monthly = รายเดือน
rotate 120 จำนวน log file ที่เก็บไว้ เกินกว่าที่กำหนดจะลบออก
prerotage กำหนดให้มีการรันคำสั่งก่อนการ rotate
postrotate กำหนดให้มีการรันคำสั่งหลังจาก ที่มีการ rotate ไปแล้ว
endscript เป็นการจบคำสั่งของ prerotage และ postrotate
