Заметили очень странное изменение размера файла access-логов nginx. Ниже будет скриншот из Zabbix, по которому видно, что файл логов nginx растёт ступенчато (на графике показано свободное место в /var, но там только логи nginx, к тому же проверяли изменение размера логов и в консоли). Видно, что замер "ступенек" на графике равномерно и пропорционально возрастает.
Самое странное, что в районе 22:00 файл логов стал весить 8Гб, а потом сразу 4Гб, при этом мы никаких действий не осуществляли и никаких "особых демонов ротации логов" на хосте нет.
Несколько уточнений:
- Трафик равномерный, никаких скачков в течение для не было.
- Ротация логов делается с помощью logrotate.d, который срабатывает один раз в сутки.
- Никаки бекап-скриптов, забирающий логи или как-то с ними взаимодействующий - нет.
- Конечно в /var/log есть еще файлы крона и tmp, но мы несколько раз в этот день проверяли размер всех файлов и это именно access.log растёт согласно графику.
Логи в конфиге nginx настроены по дефолту:
access_log /var/log/nginx/access.log main;
Может есть какие-то особенности записи логов в nginx, о которых мы не догадались по доке?
du -h /var
и посмотрите куда реально уходит местоwhile true; do echo -n $(date); wc -cl /путь/к/файлу; sleep 1800; done > /tmp/sizelog
— раз в 1800 секунд (цифра — просто для иллюстрации) в/tmp/sizelog
будет добавляться строка с текущим временем и двумя цифрами — количеством строк и байт в указанном файле. чтобы избежать превратностей судьбы в виде разрыва связи, запускать команду, конечно, лучше в screen-/tmux-сессии.