Le côté “vitamine” des logs : pas trop, mais suffisamment.
Les logs étant les traces de toutes les opérations réalisées sur un serveur, il faut parfois faire le “ménage”, au risque de saturer certaines partitions.
La partition la plus “saturable” étant /var/ dans laquelle sont chargés les services qui nécessitent une grande réactivité au niveau de l’utilisation du serveur.
Certains de ces logs sont représentés par les statistiques de connexion aux sites web du serveur, si celui-ci mutualise les hébergements clients.
Ces logs peuvent être maintenus comme “archives” ou être effacés à chaque traitement.
Si ce traitement est programmé pour avoir lieu toutes les 24h, alors les logs de ces statistiques de connexion seront écrasés à chaque fois et leur durée de vie ne sera que de 24h.
Ceci permet de limiter grandement l’occupation des logs sur la partition où ils se trouvent, et la réactivité du serveur sera d’autant plus rapide.
OUI, MAIS… Car il y a un MAIS :
Imaginons une intrusion sur le serveur, et un piratage d’informations sur un site web, ou extranet, ou encore des modifications malveillantes de certain fichiers.
Il faut savoir que la loi impose de garder un certain temps les logs, pour bien sûr prouver le processus de piratage.
C’est un peu comme les indices lors d’une enquête qui permettent de retrouver le coupable, et d’innocenter les suspects. Car un webmaster sera toujours suspecté étant donné ses accès de super-administrateur sur le serveur.
La partition /var :
Ce répertoire contient les données variables. En particulier :
- les logs sont stockés dans /var/log
- les mails en attente de livraison sont stockées dans /var/mail
- les travaux d’impression seront dans /var/spool ou /var/mail selon le serveur d’impression utilisé.
- des fichiers temporaires dans /var/tmp/, souvent des sessions.
POUR PLUS D’INFORMATIONS
OU UNE DEMANDE SUR MESURE :
CONTACTEZ-NOUS…