### 简介 我们经常在日志中记录一些事件的信息，以便于出现问题时的排查，性能的分析等。在没有任何处理的情况下，日志文件是无限增长的，这对磁盘的消耗是一个问题。而且对于庞大的文件来说，读写、处理都是一件十分不容易的事情。 logrotate 是一个日志工具，具有对日志转储、压缩、删除，并且创建新的日志文件等功能，配置好以后运行完全自动化，不需要干预，并且logrotate的配置十分简洁，上手非常容易。 logrotate 的配置文件一般位于`/etc/logrotate.conf`，使用include的方式加载`/etc/logrotate.d/`目录中的文件，新建一个配置的时候推荐在`/etc/logrotate.d/`新建一个对应的文件。 ### 例子 ``` path-to-log-file { su user group dateext monthly ;日志文件将按月轮循。其它可用值为‘daily’，‘weekly’或者‘yearly’。 rotate 5 ;一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。 compress ;通过gzip 压缩转储旧的日志 delaycompress ;和 compress 一起使用时，转储的日志文件到下一次转储时才压缩 missingok ;在日志轮循期间，任何错误将被忽略 notifempty ;如果日志文件为空，轮循不会进行 create 644 user group ;以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。使用user group 还需要增加配置 su user group postrotate /usr/bin/killall -HUP rsyslogd endscript ;在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。 } ``` ### 参数 ``` dateext：切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期，没有这个配置项会附加一个小数点加一个数字序号 dateformat：配合dateext使用可以为切割后的日志加上YYYYMMDD格式的日期，如dateformat -%Y%m%d compress：通过gzip 压缩转储旧的日志 nocompress：不需要压缩时，用这个参数 copytruncate：用于还在打开中的日志文件，把当前日志备份并截断 nocopytruncate：备份日志文件但是不截断 create mode owner group：使用指定的文件模式创建新的日志文件 nocreate：不建立新的日志文件 delaycompress：和 compress 一起使用时，转储的日志文件到下一次转储时才压缩 nodelaycompress：覆盖 delaycompress 选项，转储同时压缩。 errors address：专储时的错误信息发送到指定的Email 地址 ifempty：即使是空文件也转储，这个是 logrotate 的缺省选项。 notifempty：如果是空文件的话，不转储 mail address：把转储的日志文件发送到指定的E-mail 地址 nomail：转储时不发送日志文件 olddir directory：转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统 noolddir：转储后的日志文件和当前日志文件放在同一个目录下 prerotate/endscript：在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行 postrotate/endscript：在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行 sharedscripts：所有的日志文件都轮转完毕后统一执行一次脚本 daily：指定转储周期为每天 weekly：指定转储周期为每周 monthly：指定转储周期为每月 rotate count：指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份 size size：当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB ``` ### 重启 ``` sudo logrotate /etc/logrotate.conf ```