Logrotate日志切割

日志切割Logrotate

关于日志切割

logrotate程序是一个日志文件管理工具。用于分割日志文件，删除旧的日志文件，并创建新的日志文件，起到“转储”作用。
可以节省磁盘空间
配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。

安装Logrotate

系统版本说明

[root@CentOS ~]# uname -r2.6.32-696.el6.x86_64[root@CentOS ~]# cat /etc/redhat-releaseCentOS release 6.9 (Final)

安装方法

默认centos系统安装自带logrotate，安装方法如下

yum -y install logrotate crontabs

配置文件介绍

Linux系统默认安装logrotate工具，它默认的配置文件在：

/etc/logrotate.conf/etc/logrotate.d/

logrotate.conf 是主要的配置文件
logrotate.d 是一个目录，该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。
另外，如果 /etc/logrotate.d/ 里面的文件中没有设定一些细节，则会以/etc/logrotate.conf这个文件的设定来作为默认值。

[root@CentOS ~]# rpm -ql logrotate/etc/cron.daily/logrotate/etc/logrotate.conf ## 主配置文件/etc/logrotate.d # 配置目录/usr/sbin/logrotate/usr/share/doc/logrotate-3.7.8/usr/share/doc/logrotate-3.7.8/CHANGES/usr/share/doc/logrotate-3.7.8/COPYING/usr/share/man/man5/logrotate.conf.5.gz/usr/share/man/man8/logrotate.8.gz/var/lib/logrotate.status

配置Logrotate

测试Logrotate管理日志

创建日志，然后填入一个10MB的随机比特流数据文件

[root@CentOS ~]# touch /var/log/ceshi-log[root@CentOS ~]# ll /var/log/ceshi-log-rw-r--r-- 1 root root 0 Nov 13 08:45 /var/log/ceshi-log[root@CentOS ~]# head -c 10M < /dev/urandom > /var/log/ceshi-log[root@CentOS ~]# ll /var/log/ceshi-log-rw-r--r-- 1 root root 10485760 Nov 13 08:46 /var/log/ceshi-log

创建一个配置文件

配置logrotate来轮循该日志文件
此处模板是通用的，配置参数则根据实际需求进行调整，不是所有的参数都是必要的。
当然也可以通过man手册中的例子进行配置。

[root@CentOS ~]# vim /etc/logrotate.d/ceshi-log/var/log/ceshi-log { monthly rotate 5 compress delaycompress missingok notifempty create 644 root root postrotate /usr/bin/killall -HUP rsyslogd endscript}

配置参数详解

配置参数	说明
monthly	日志文件将按月轮循。其它可用值为'daily'，'weekly'或者'yearly'。
rotate 5	一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。
compress	在轮循任务完成后，已轮循的归档将使用gzip进行压缩。
delaycompress	总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
missingok	在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
notifempty	如果日志文件为空，轮循不会进行。
create 644 root root	以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。
postrotate/endscript	在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。

以上信息来源 "man logrotate"

手动运行Logrotate

logrotate可以在任何时候从命令行手动调用。要调用为/etc/lograte.d/下配置的所有日志调用logrotate：
logrotate可以在任何时候从命令行手动调用。要调用为/etc/lograte.d/下配置的所有日志调用logrotate：

[root@CentOS ~]# logrotate /etc/logrotate.conf

为特定的配置调用logrotate,执行一次切割任务测试
-f选项来强制logrotate轮循日志文件
-v参数提供了详细的输出

[root@CentOS ~]# ll /var/log/ceshi-log-rw-r--r-- 1 root root 0 Nov 13 09:01 /var/log/ceshi-log[root@CentOS ~]# logrotate -vf /etc/logrotate.d/ceshi-log[root@CentOS ~]# ll /var/log/ceshi-logceshi-log ceshi-log.1

Logrotate的记录日志

logrotate的日志一般存放于/var/lib/logrotate/status目录下。如果我们想要logrotate记录到指定的文件，可以从命令行指定。

[root@CentOS ~]# logrotate -vf -s /var/lib/logrotate.status /etc/logrotate.d/ceshi-logreading config file /etc/logrotate.d/ceshi-logreading config info for /var/log/ceshi-log Handling 1 logsrotating pattern: /var/log/ceshi-log forced from command line (5 rotations)empty log files are not rotated, old logs are removedconsidering log /var/log/ceshi-log log does not need rotatingnot running postrotate script, since no logs were rotated

Logrotate定时任务

logrotate的定时任务在安装时就自动创建了

[root@CentOS ~]# cat /etc/cron.daily/logrotate#!/bin/sh/usr/sbin/logrotate /etc/logrotate.confEXITVALUE=$?if [ $EXITVALUE != 0 ]; then /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"fi

Logrotate生产应用

为nginx设置日志切割
防止访问日志文件过大

[root@CentOS ~]# cat /etc/logrotate.d/nginx/var/log/nginx/*log { daily rotate 10 missingok notifempty compress sharedscripts postrotate /bin/kill -USR1 $(cat /var/run/nginx.pid 2>/dev/null) 2>/dev/null || : endscript}