HashiCorp Vault主节点切换后部分节点日志不轮转问题咨询

这不是HashiCorp Vault的默认行为，问题根源在于配置错误以及节点角色切换后的日志轮转机制异常，以下是具体分析和解决办法：

核心问题分析 #

1. 配置类型错误：你配置中的log_rotate_max_files = "30"使用了字符串值，但Vault的该配置项要求为整数类型。字符串类型的配置会导致日志轮转逻辑失效，当节点从follower晋升为leader、日志输出量激增时，轮转机制无法正常触发。
2. 轮转触发条件缺失：仅配置保留文件数而未指定轮转的时间间隔或文件大小阈值，可能导致follower阶段因日志量小未触发轮转，切换为leader后日志量达到阈值但因配置错误无法执行轮转。

解决办法 #

• 修正配置类型：将log_rotate_max_files的引号去掉，改为整数格式：

  log_level = "trace"
  log_file = "{{vault_base_path}}/logs"
  log_rotate_max_files = 30
  

• 补充轮转触发规则：添加明确的轮转阈值配置，确保日志达到条件时自动轮转，示例配置：

  log_level = "trace"
  log_file = "{{vault_base_path}}/logs"
  log_rotate_max_files = 30
  log_rotate_max_size = "100MiB"  # 单个日志文件最大容量
  log_rotate_duration = "24h"     # 每日固定时间轮转
  

• 验证目录权限：确保每个节点的{{vault_base_path}}/logs目录对Vault运行进程拥有读写权限，避免因权限不足无法创建新的轮转日志文件。
• 重启节点生效：修正配置后，重启所有Vault节点，确保轮转机制正确初始化。

内容的提问来源于stack exchange，提问作者Eric Freitas