logrotate自定义切割时间的一些坑
Posted uglyliu
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了logrotate自定义切割时间的一些坑相关的知识,希望对你有一定的参考价值。
转:https://www.echoxu.cn/logrotate/#logrotate介绍
说起日志切割,很多人会选择用crontab脚本定时执行已编写好的日志分割脚本,殊不知在linux上内置了日志分割工具,它就是logrotate且其在centos7上默认安装了.
logrotate介绍
logrotate是基于crond服务来运行的,其crond服务的脚本是/etc/cron.daily/logrotate
,日志转储是系统自动完成的。实际运行时,logrotate会调用主配置文件 /etc/logrotate.conf
,可以在 /etc/logrotate.d
目录里放置自定义好的配置文件,用来覆盖logrotate的缺省值。定时执行/etc/cron.daily
目录下的文件的设置,则在/etc/anacrontab
里定义的,那anacrontab怎么知道上次成功执行脚本的具体时间呢?通过查看/etc/cron.daily/logrotate
得知有 /var/lib/logrotate/logrotate.status
这样的一个文件,此文件的作用就是记录最近一次成功运行日志分割脚本的具体时间.
所以logrotate执行脚本的命令其实是/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
。
logrotate执行流程
crond服务加载/etc/cron.d/0hourly
---> 在每小时的01分执行/etc/cron.hourly/0anacron
---> 执行anacron
---> 根据/etc/cron.daily/logrotate
获得上次运行logrotate的时间 ---> 根据/etc/anacrontab
的配置执行/etc/cron.daily
,/etc/cron.weekly
,/etc/cron.monthly
---> 执行/etc/cron.daily/
下的logrotate脚本
---> 执行logrotate
---> 根据/etc/logrotate.conf
配置执行脚本/etc/logrotate.d/nginx
---> 转储nginx日志成功
logrotate使用
在/etc/logrotate.d/
下面新建文件nginxLogrotate
vim /etc/logrotate.d/nginxLogrotate
添加如下:
/home/APPDeploy/nginx-1.16.0/logs/*.log { #日志文件所在的路径
daily #每天进行日志分割
missingok #在日志转储期间,任何错误将被忽略
rotate 30 #保留30个备份
compress #通过gzip压缩转储以后的日志
delaycompress #delaycompress和compress一起使用时,转储的日志文件到下一次转储时才压缩,即这次切割的日志不压缩
dateext #日志后面带时间,如:nginx.access.log-20190516
#dateformat -%Y%m%d%s #日志时间格式
#dateyesterday #如果定时任务时间设置的是0点就要配置此项,不然切割的内容是昨天的但是日志名却是当天的.
notifempty #当日志文件为空时,不进行轮转
create 644 APPDeploy APPDeploy #轮转时指定创建新文件的属性
sharedscripts #运行postrotate脚本,作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个,那么每个日志轮转后都会执行一次脚本
postrotate #在logrotate转储之后需要执行的指令,下面的脚本作用是让nginx将日志内容存储在新的日志文件中.
if [ -f /home/APPDeploy/nginx-1.16.0/run/nginx.pid ]; then
kill -USR1 `cat /home/APPDeploy/nginx-1.16.0/run/nginx.pid`
fi
endscript
}
- 测试是否生效
logrotate -vfd /etc/logrotate.d/nginxAccessLog
# 以debug测试是否生效,不会真的切割日志
logrotate -fv /etc/logrotate.d/nginxAccessLog
# 强制生效并显示详细的输出信息
详细信息请用man logrotate
查看
logrotate生效时间
要想知道logrotate什么时候执行日志分割操作,需要关注/etc/anacrontab
及/var/lib/logrotate/logrotate.status
这两个文件.
上文中已介绍过/var/lib/logrotate/logrotate.status
这里就不在赘述了.
而/etc/anacrontab
是使logrotate按时执行脚本的主要配置文件,我们来仔细看下anacrontab的主要内容:
sudo cat /etc/anacrontab
# /etc/anacrontab: configuration file for anacron
# See anacron(8) and anacrontab(5) for details.
SHELL=/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
# the maximal random delay added to the base delay of the jobs
RANDOM_DELAY=45
# the jobs will be started during the following hours only
START_HOURS_RANGE=03-22
#period in days delay in minutes job-identifier command
1 5 cron.daily nice run-parts /etc/cron.daily
7 25 cron.weekly nice run-parts /etc/cron.weekly
@monthly 45 cron.monthly nice run-parts /etc/cron.monthly
从上面的内容可以看出:如果机器没有关机,默认的logrotate(配置文件里设置的是cron.daily)一般会在每天的3点05分到3点50分之间执行,真实的延迟时间是 RANDOM_DELAY + delay in minutes
.
如果在3-22这个时间段内服务器处于关机状态,则logrotate会在机器开机5分钟后执行分割日志的操作.
注意
不建议直接修改此文件,如果想修改logrotate默认的执行时间,可通过crontab执行自定义的logrotate配置文件,但这时就不能将自定义的配置文件放置在 /etc/logrotat.d/下了,应该放置在/etc/logrotat.d/下层目录或者另外的路径,否则就会执行两遍日志分割的操作,执行时间分别是你在crontab中定义的时间以及anacrontab默认的执行时间即3:05-3:50。
更多的信息请用man anacrontab
查看.
自定义logrotate执行时间
正常的日志分割都是按天进行的,即每个日志只记录0-24点之间的内容,如果是按默认的anacrontab设定的执行时间那肯定是不行的,具体实现其实有两种方法:
- 方法1(推荐):
1: 在/etc/logrotate.d创建下层目录,mkdir -p /etc/logrotate.d/nginx
,当然也可在非/etc/logrotate.d/下创建此目录,例如我是在/etc/logrotate.daily.0
下创建了nginxLogrotate文件.
2: 移除之前自定义的配置文件,sudo mv /etc/logrotate.d/nginxLogrotate ~/bak/
,这样做的作用就是防止执行两次日志分割脚本的操作.
3: 添加crontab计划任务, sudo echo "59 23 * * * /usr/sbin/logrotate -f /etc/logrotate.daily.0/nginxLogrotate >/dev/null 2>&1" > /etc/crontab
当然也可直接在root用户下执行crontab -e
然后添加上面的内容.
如果用非root用户则会报错error: error creating output file /var/lib/logrotate/logrotate.status.tmp: 权限不够
4: 重启crontab,service crond restart
,其实可以不用重启.
注意
如果crontab中定义的执行时间是0点,则需要在/etc/logrotate.d/nginx/nginxLogrotate里添加上dateyesterday
这个选项,否则日志内容记录的是昨天的,而 日志名称格式却是今天的,但crontab中定义的执行时间是23:59这样的则不用添加dateyesterday选项.
以上是关于logrotate自定义切割时间的一些坑的主要内容,如果未能解决你的问题,请参考以下文章
运维中的日志切割操作梳理(Logrotate/python/shell脚本实现)