linux下的日志管理软件--logrotate 2018/05/16 | 分类:服务器 | 标签: 日志 运维 | 点击:899 ### 简介 我们经常在日志中记录一些事件的信息,以便于出现问题时的排查,性能的分析等。在没有任何处理的情况下,日志文件是无限增长的,这对磁盘的消耗是一个问题。而且对于庞大的文件来说,读写、处理都是一件十分不容易的事情。 logrotate 是一个日志工具,具有对日志转储、压缩、删除,并且创建新的日志文件等功能,配置好以后运行完全自动化,不需要干预,并且logrotate的配置十分简洁,上手非常容易。 logrotate 的配置文件一般位于`/etc/logrotate.conf`,使用include的方式加载`/etc/logrotate.d/`目录中的文件,新建一个配置的时候推荐在`/etc/logrotate.d/`新建一个对应的文件。 ### 例子 ``` path-to-log-file { su user group dateext monthly ;日志文件将按月轮循。其它可用值为‘daily’,‘weekly’或者‘yearly’。 rotate 5 ;一次将存储5个归档日志。对于第六个归档,时间最久的归档将被删除。 compress ;通过gzip 压缩转储旧的日志 delaycompress ;和 compress 一起使用时,转储的日志文件到下一次转储时才压缩 missingok ;在日志轮循期间,任何错误将被忽略 notifempty ;如果日志文件为空,轮循不会进行 create 644 user group ;以指定的权限创建全新的日志文件,同时logrotate也会重命名原始日志文件。使用user group 还需要增加配置 su user group postrotate /usr/bin/killall -HUP rsyslogd endscript ;在所有其它指令完成后,postrotate和endscript里面指定的命令将被执行。在这种情况下,rsyslogd 进程将立即再次读取其配置并继续运行。 } ``` ### 参数 ``` dateext:切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期,没有这个配置项会附加一个小数点加一个数字序号 dateformat:配合dateext使用可以为切割后的日志加上YYYYMMDD格式的日期,如dateformat -%Y%m%d compress:通过gzip 压缩转储旧的日志 nocompress:不需要压缩时,用这个参数 copytruncate:用于还在打开中的日志文件,把当前日志备份并截断 nocopytruncate:备份日志文件但是不截断 create mode owner group:使用指定的文件模式创建新的日志文件 nocreate:不建立新的日志文件 delaycompress:和 compress 一起使用时,转储的日志文件到下一次转储时才压缩 nodelaycompress:覆盖 delaycompress 选项,转储同时压缩。 errors address:专储时的错误信息发送到指定的Email 地址 ifempty:即使是空文件也转储,这个是 logrotate 的缺省选项。 notifempty:如果是空文件的话,不转储 mail address:把转储的日志文件发送到指定的E-mail 地址 nomail:转储时不发送日志文件 olddir directory:转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统 noolddir:转储后的日志文件和当前日志文件放在同一个目录下 prerotate/endscript:在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行 postrotate/endscript:在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行 sharedscripts:所有的日志文件都轮转完毕后统一执行一次脚本 daily:指定转储周期为每天 weekly:指定转储周期为每周 monthly:指定转储周期为每月 rotate count:指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份 size size:当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB ``` ### 重启 ``` sudo logrotate /etc/logrotate.conf ```