日志切分神器–logrotate
概述
还在自己写定时切分日志的脚本?试试系统自带的logrotate工具吧!
logrotate是一个日志文件管理工具。用于分割日志文件,删除旧的日志文件,并创建新的日志文件,起到转储的作用,便于节省磁盘空间。
配置
配置文件
Linux系统默认安装logrotate,默认配置文件如下:
- /etc/logrotate.conf:主配置文件,logrotate.d是一个目录,该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。
- /etc/logrotate.d/:用于存放不同程序自定义切分配置
运行原理
Logrotate是基于CRON来运行的,其脚本是/etc/cron.daily/logrotate,日志轮转是系统自动完成的。
实际运行时,Logrotate会调用配置文件/etc/logrotate.conf。可以在/etc/logrotate.d目录里放置自定义好的配置文件,用来覆盖Logrotate的缺省值。
/etc/cron.daily/logrotate脚本如下:
#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit $EXITVALUE
配置参数说明
配置参数 | 说明 |
---|---|
create | 自动创建新的日志文件,新的日志文件具有和原来的文件相同的权限;因为日志被改名,因此要创建一个新的来继续存储之前的日志 |
rotate n | 保留多少个日志文件(轮转几次),n可以是0,1,2,3…,如果n为0,则没有备份。 |
dateext | 就是切割后的日志文件以当前日期为格式结尾 |
compress | 是否通过gzip压缩转储以后的日志文件,如xxx.log-20201111.gz |
nocompress | 不做gzip压缩处理,与compress互斥 |
missingok | 在日志轮循期间,任何错误将被忽略,例如“文件无法找到”之类的错误。 |
notifempty | 如果日志文件为空,轮循不会进行。 |
create 0664 nginx root | 以指定的权限创建全新的日志文件,同时logrotate也会重命名原始日志文件。 |
postrotate | 在所有其它指令完成后,postrotate里面指定的命令将被执行。 |
lograte命令
语法格式如下:
logrotate [OPTION...] <configfile>
参数说明
参数 | 说明 |
---|---|
-d | debug模式,测试配置文件是否有错误。 |
-f | 强制转储文件。 |
-m | 压缩日志后,发送日志到指定邮箱。 |
-s | 使用指定的状态文件。 |
-v | 显示转储过程。 |
案例
以nginx日志切分为例,创建/etc/logrotate.d/nginx:
/var/log/nginx/*log {
create 0664 nginx root
daily
rotate 10
dateext
missingok
notifempty
compress
sharedscripts
postrotate
/bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
endscript
}
手动强制切分日志:
/usr/sbin/logrotate -d -f /etc/logrotate.d/nginx
效果如下: