A julgar pelos registros de data e hora em meus sistemas, o logrotate faz sua rotação diária de log quando o logrotate é executado pelo cron. No entanto, se eu executá-lo antes, ele não gira os arquivos. Como o logrotate sabe se deve rotacioná-los ou não, mantém um histórico ou talvez use registros de data e hora?
Respostas:
Acredito que seja o conteúdo do arquivo de estado, que é o meu caso /var/lib/logrotate.status. Cada arquivo possui uma linha, que é a data em que foi girada pela última vez; se você executar o logrotate em uma data em que um determinado arquivo deve ser rotacionado, considerando o número de dias entre a data atual e a data no arquivo (1 para diário, 7 para semanal, etc.), o arquivo será girado.
logrotate parece não se importar a que hora do dia é executado; mesmo que normalmente seja executado às 2355, se você fosse executá-lo às 0130, ainda assim giraria os arquivos marcados diariamente e pela última vez ontem; mas, ao fazê-lo, colocaria a data de hoje no arquivo de estado (em relação a qualquer arquivo rotacionado); portanto, uma segunda execução em 2355 não faria nada.
Na página do manual logrotate:
Normalmente, o logrotate é executado como uma tarefa cron diária. Ele não modificará um log mais de uma vez em um dia, a menos que o critério desse log seja baseado no tamanho do log e na rotação do log esteja sendo executada mais de uma vez por dia ou a menos que a opção -f ou -force seja usada.
/var/lib/logrotate/status(como o arquivo está no meu caso).