Как сделать моментальные снимки Linux, похожие на гостевые снимки VirtualBox?

Проблема в том, что ваш файл журнала остается открытым приложением, которое записывает в него данные. Если вы обрежете файл (> file.log), ваше приложение все равно будет писать в него с точки последней записи (из-за усечения, я полагаю, что ваш файл будет заполнен 0 байтами до этой точки ). Если вы переместите файл, ваше приложение продолжит запись в него, поскольку после открытия его имя не имеет значения. Если вы удалите файл, блоки не будут освобождены с диска, и приложение по-прежнему будет записывать их, даже если файл больше не виден в вашем каталоге.

Это классический сценарий. Ваше приложение должно:

• либо периодически заново открывать файл журнала
• или обнаружить, что он был усечен, и снова открыть его
• или дождитесь специального сигнала, сообщающего «закройте текущий файл журнала и снова откройте его»

В противном случае вы ничего не сможете сделать извне, кроме перезапуска приложения. Затем вы должны сделать это так же, какlogrotate:

• сначала переместите файл журнала под новым именем
• опционально touchфайл журнала со старым именем, чтобы файл существовал
• перезапустить приложение, чтобы принудительно прекратить запись в старый файл журнала и начать запись в новый.