logrotate日志轮转

Posted 2020-11-05 你很棒

1）基本介绍

适合应用服务日志，系统日志按天切割
如果没有日志轮转，日志文件会越来越大
将丢弃系统中最旧的日志文件，以节省空间
logrotate本身不是系统守护进程，它是通过计划任务crond每天执行

# cat /etc/cron.daily/logrotate 
#!/bin/sh
/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf      //日志轮转，按照/etc/logrotate.conf
注释：/var/lib/logrotate/logrotate.status 是轮转记录
/usr/sbin/logrotate -f /etc/logrotate.conf      //强制轮转日志，主要用于测试
    /usr/sbin/logrotate -f /etc/logrotate.d/httpd   //具体的服务日志轮转

2）配置文件

logrotate配置文件
/etc/logrotate.conf         //决定每个日志文件如何轮转
/etc/logrotate.d/* 

3）配置文件详解

# egrep -v "^$|^#" /etc/logrotate.conf 
==================全局设置==================
weekly                              //轮转周期，一周轮转
rotate 4                            //保留4份
create                              //轮转后创建新文件
dateext                             //使用日志作为后缀
compress                            //是否压缩
include /etc/logrotate.d            //包含该目录下的文件
/var/log/wtmp {                     //对该日志文件设置轮转的方法
    monthly                         //一个月轮转一次
    create 0664 root utmp           //轮转后创建新文件，并设置权限
    minsize 1M                      //最小达到1M才轮转
    rotate 1                        //保留一份
}
/var/log/btmp {
    missingok                       //丢失不提示
    monthly
    create 0600 root utmp
    rotate 1
}

4）httpd服务日志轮转

#vim  /etc/logrotate.d/httpd
/var/log/httpd/*log {
    missingok
    notifempty              //即使日志文件为空文件也做轮转，这个是logrotate的缺省选项。
    sharedscripts       //运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本
    delaycompress       //延迟压缩
    postrotate          //在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}
#/usr/sbin/logrotate -f /etc/logrotate.conf     //强制轮转日志
#ll /var/log/httpd/access*                      //发现日志已经被切割了

5）nginx 服务日志轮转

cat /etc/logrotate.d/nginx
/usr/local/nginx/logs/*log {
    daily
    rotate 365
    missingok
    notifempty
    compress
    dateext
    sharedscripts
    postrotate
    /usr/local/nginx/sbin/nginx reload
    endscript
}