«Логи занимают весь диск» и «в логах не нашлось нужной записи» — это две стороны одной и той же нерешённой задачи: на сервере нет явного регламента, что писать, что сжимать и что удалять. Без него команда обычно шарахается между крайностями — то включает максимальный уровень детализации везде и получает забитый диск, то в панике чистит всё подряд и остаётся без данных для расследования инцидента, который случится завтра. Разберём, как выстроить регламент хранения логов из трёх осмысленных фаз — запись, сжатие, удаление — и закрепить его конкретными…
Подробнее →