daily.out
更新履歴
- 初版 2020/05/14
はじめに
- MacOS Xには，/var/log/daily.outというファイルがあるが，これが肥大化している事を発見したのが調査の発端．どれくらい肥大化していたかというとこんな感じ．
sh-3.2# ls -lah /var/log/daily.out
-rw-r--r-- 1 root wheel 38G Feb 1 03:20 /var/log/daily.out
sh-3.2#- 38GBの単一ファイルも凄いが，実は2007年から蓄積されたファイルなのでほぼ７年！ 一旦消してみて溜まり具合いを調べてみたら，１日25MB程度づつ増えている模様．
sh-3.2# pwd
/var/log
sh-3.2# ls -lah daily.out*
-rw-r--r-- 1 root wheel 28M Feb 15 03:17 daily.out
-rw-r--r-- 1 root wheel 26M Feb 14 03:15 daily.out.20140214
-rw-r--r-- 1 root wheel 330M Feb 13 03:16 daily.out.old.20140213
sh-3.2#- と言う事でこれをできるだけ少なくして行く．
daily.outとは何なのか
- daily.outとは，LinuxではなくBSD系のOSにあるもので，その名の通り日次処理のログ出力です．日次で実行されている処理は，以下のディレクトリ配下に保存されています．
/private/etc/periodic/daily/- 早速そのディレクトリをみてみます．
sh-3.2# ls -la /private/etc/periodic/daily/
total 16
drwxr-xr-x 15 root wheel 510 Dec 1 2009 .
drwxr-xr-x 5 root wheel 170 May 19 2009 ..
-r-xr-xr-x 1 root wheel 1389 May 19 2009 100.clean-logs
-r-xr-xr-x 1 root wheel 1592 May 19 2009 110.clean-tmps
-r-xr-xr-x 1 root wheel 695 May 19 2009 130.clean-msgs
-r-xr-xr-x 1 root wheel 1056 May 19 2009 140.clean-rwho
-r-xr-xr-x 1 root wheel 378 May 19 2009 199.clean-fax
-r-xr-xr-x 1 root wheel 1211 May 19 2009 310.accounting
-r-xr-xr-x 1 root wheel 522 May 19 2009 400.status-disks
-r-xr-xr-x 1 root wheel 548 May 19 2009 420.status-network
-r-xr-xr-x 1 root wheel 687 May 19 2009 430.status-rwho
-r-xr-xr-x 1 root wheel 4179 Jul 8 2007 500.daily~previous
-rwxr-xr-x 1 root wheel 8439 May 19 2009 600.daily.server
-rwxr-xr-x 1 root wheel 4539 May 19 2009 700.daily.server.mail
-r-xr-xr-x 1 root wheel 712 May 19 2009 999.local
sh-3.2#- ファイル名から，クリーニング系とステータス表示系があります．それぞれの中身を確認してみます
クリーニング系
100.clean-logs
- そのなの通り，ログをクリアします．古いログを見つけて，削除します．
- まずは，諸設定がこのファイルに保存されています．
/etc/defaults/periodic.conf- この設定ファイルの通りに動作するのですが，$daily_clean_logs_dirs
にあるファイルで，$daily_clean_logs_days経過したファイルを消すという処理です．実際の設定ファイルの中身をみてみます．
sh-3.2# grep daily_clean_logs_days /etc/defaults/periodic.conf
daily_clean_logs_days="60" # If not accessed for
sh-3.2# grep daily_clean_logs_dirs /etc/defaults/periodic.conf
daily_clean_logs_dirs="/Library/Logs/CrashReporter" # Delete under here
sh-3.2#- つまり，これはCrash Reportで作成されたトレースファイルを，60日経過してたら消すという事になります．
110.clean-tmps
- このシェルも100.clean-logsとほぼ同じ作りなのでパラメータを確認してみます．
daily_clean_tmps_days
daily_clean_tmps_dirs sh-3.2# grep daily_clean_tmps_days /etc/defaults/periodic.conf
daily_clean_tmps_days="3" # If not accessed for
sh-3.2# grep daily_clean_tmps_dirs /etc/defaults/periodic.conf
daily_clean_tmps_dirs="/tmp" # Delete under here
sh-3.2#- ３日以上経過した/tmp以下のファイルを消すと言う事になります．作業用ファイルを/tmp以下に作っておけば，３日で消してくれると言う事になります．
130.clean-msgs
daily_clean_msgs_days
/var/msgs- これも設定をみてみる．
sh-3.2# grep daily_clean_msgs_days /etc/defaults/periodic.conf
daily_clean_msgs_days= # If not modified for
sh-3.2#- 何も定義されてない．msgsという仕組みがあり，OSへログインした時にシステムから通知されるメッセージブロードキャストの仕組みだけれど，現在はGUIだし使われてないものと言えます．過去の名残です．
140.clean-rwho
daily_clean_rwho_days
/var/rwho- UNIXにはwhoというコマンドがあって，現在そのホストにログインしているユーザ一覧を出力しますが，それのリモート版です．ローカルネットワーク上の全てのマシンについてwhoと似た出力を行なうものです．これも実質あまり使われないのではなかろうか．
199.clean-fax
7日間
/var/spool/fax- これはFAXサーバを使っていればファイルが溜まっている事もあるので７日以上経過したら消す様になっています．
310.accounting
/var/account/acct- これはセキュリティ上のコマンド履歴を残すacctを導入している時のログを移動してgzip圧縮します．
ステータス表示系
400.status-disks
daily_status_disks_df_flags
dfコマンド- dfコマンドをdaily_status_disks_df_flagsにあるパラメータを実行します．フラグの内容はこんな感じです．
sh-3.2# grep daily_status_disks_df_flags /etc/defaults/periodic.conf
daily_status_disks_df_flags="-l -h" # df(1) flags for check
sh-3.2#- 実際に実行するとこんな感じです．
sh-3.2# df -l -h
Filesystem Size Used Avail Capacity Mounted on
/dev/disk0s2 149Gi 82Gi 66Gi 56% /
/dev/disk1s3 298Gi 248Gi 50Gi 84% /Volumes/JunoTM
sh-3.2#420.status-network
- netstatコマンドを実行しています．
netstat -i
netstat -in430.status-rwho
- rwhoコマンドを実行しています．
500.daily~previous
- 昔のdailyコマンドと言う事で，これまで紹介して来たログ削除等が入っているシェルでした．
600.daily.server
- このシェルはPerlになります．その名の通りサーバ用のdailyシェルです．
/etc/diskspacemonitor/daily.server.conf
/var/log/diskspacemonitor.log- daily.server.confに設定が書かれています．ファイルを圧縮したり削除したり．次のようなフォーマットでログが指定してあります．
filename pattern : # versions : threshold in MB : threshold in days : action : process name : signal- まずは，このファイル．これはcompressが指定してあります．
/Library/Logs/AppleFileService/AppleFileService*.log*[0-9]*[0-9] : 0 : 50 : 14 : compress : :- このファイルはファイル共有サービスのログ
/Library/Logs/WebServer/*error_log.[0-9]*[0-9] : 0 : 50 : 14 : compress : :
/Library/Logs/WebServer/*access_log.[0-9]*[0-9] : 0 : 50 : 14 : compress : :- これはWebサーバ．実際には，/var/log/apache2へのリンク．
/var/log/diskspacemonitor.log : 5 : 50 : 9999 : roll : : /var/log/slapd.log : 5 : 50 : 9999 : roll : syslogd : HUP
/Library/Logs/slapconfig.log : 5 : 50 : 9999 : roll : :- これはLDAP関連．
- /var/log/ppp/vpnd.log : 5 : 50 : 9999 : roll : vpnd : HUP
- VPNサーバとして使っているとログされる様です．
/var/log/httpd/mod_jk.log : 5 : 50 : 9999 : roll : :
/var/log/apache2/mod_jk.log : 5 : 50 : 9999 : roll : :- WebサーバでJavaアプリを連携して動かしている時のログ．
/var/log/securityproxy/calDAV_access.log : 5 : 50 : 9999 : roll : httpd : HUP
/var/log/securityproxy/cardDAV_access.log : 5 : 50 : 9999 : roll : httpd : HUP
/var/log/securityproxy/web_access.log : 5 : 50 : 9999 : roll : httpd : HUP
/var/log/securityproxy/httpd_error.log : 5 : 50 : 9999 : roll : httpd : HUP
/var/log/securityproxy/secure_proxy_login.log : 5 : 50 : 9999 : roll : httpd : HUP
/var/log/securityproxy/mail_access.log : 5 : 50 : 9999 : roll : syslogd : HUP
/var/log/securityproxy/mail_error.log : 5 : 50 : 9999 : roll : syslogd : HUP- カレンダーサーバ，メールサーバでセキュリティプロキシを使っているときの出るログのようです．ちょっと不明．
/var/log/swupd/swupd_access_log : 5 : 50 : 9999 : roll : httpd : HUP
/var/log/swupd/swupd_error_log : 5 : 50 : 9999 : roll : httpd : HUP
/var/log/swupd/swupd_syncd_log : 5 : 50 : 9999 : roll : httpd : HUP- これはソフトウェアアップデート関連です．Windows でいうところのSUSのようなものを構築した際にログ出力される様です．
700.daily.server.mail
- このシェルもPerl．
/var/log/mailaccess.log
/var/log/mail.log
/var/log/amavis.log
/var/log/clamav.log
/var/log/freshclam.log
/var/log/mailman/*- mailaccess.logとmail.logはPostfix関連のログ．amavis.logはamavisd-newというウイルススキャナとの連携ソフト．そしてClam AntiVirusがその名の通り連携先のアンチウイルスソフト． freshclam.logにウイルスパターンファイルのログ更新履歴が残っている．
- mailmanはメーリングリストのソフト．
amavisd-new
999.local
- このシェルは，このディレクトリにあるシェルを実行する事を指示するシェル．つまり親シェルになる．
