一、Logrotate介绍
logrotate是Linux系统中的一个日志文件管理工具,它用于自动轮转(log rotation)日志文件,以便控制日志文件的大小和保留时长,同时还可以对旧日志文件进行压缩和删除。
logrotate的作用主要有以下几个方面:
控制日志文件大小:日志文件会随着时间的推移不断增长,如果不进行管理,可能会占用过多的磁盘空间。logrotate通过定期轮转日志文件,可以限制每个日志文件的大小,达到控制日志文件大小的目的。
保留日志历史:除了控制日志文件大小,logrotate还可以设置保留日志文件的数量或保留时间。当达到指定条件时,旧的日志文件会被删除或压缩,从而保留一定的日志历史。
避免日志文件过大影响性能:当一个日志文件过大时,读取和写入该文件的操作可能会变得缓慢,影响系统的性能。通过定期轮转日志文件,可以避免日志文件过大,从而保持系统的正常运行。
压缩旧日志文件:logrotate可以对旧的日志文件进行压缩,以减少磁盘空间的占用。压缩后的日志文件可以进一步存档或传输,以便后续的分析和使用。
自动化管理:logrotate可以通过配置文件进行设置,使得日志文件的管理变得自动化。可以根据需求定制轮转的条件和行为,以适应不同的日志文件管理需求。
总的来说,logrotate是一个非常实用的工具,它可以帮助系统管理员有效地管理日志文件,控制日志文件大小,保留一定的日志历史,避免日志文件过大对系统性能的影响,并且可以对旧的日志文件进行压缩和删除,以节省磁盘空间。
二、Logrotate用法
logrotate是基于crontab运行的,所以这个时间点是由crontab控制的,具体可以查询crontab的配置文件/etc/anacrontab。系统会按照计划的频率运行logrotate,通常是每天。在大多数的Linux发行版本上,计划每天运行的脚本位于/etc/cron.daily/logrotate。
主流Linux发行版上都默认安装有logrotate包,如果你的linux系统中找不到logrotate, 可以使用apt-get或yum命令来安装。
yum install -y logrotate
一般linux都已经自带logrotate,下列命令可以查看是否已安装
rpm -ql logrotate
三、语法
logrotate [OPTIONS] CONFIG_FILE
#手动执行nginx日志分割
logrotate -vf /etc/logrotate.d/nginx
- -d, --debug: 启用调试模式,输出更详细的调试信息。
- -f, --force: 强制执行轮转操作,即使日志文件不需要轮转。
- -v, --verbose: 显示轮转操作的详细输出。
- -s, --state STATE_FILE: 指定状态文件的路径,用于记录上次轮转的状态。
- -c, --create: 在轮转后创建一个新的空日志文件。
- -m, --mail MAIL_COMMAND: 在轮转后执行指定的邮件命令,将轮转结果发送到指定的邮箱。
- -n, --no-cleanup: 不删除旧的轮转后的日志文件。
- -t, --test: 测试配置文件的语法和轮转操作,但不执行实际的轮转。
- -h, --help: 显示logrotate的帮助信息。
四、Logrotate配置文件
/etc/logrotate.conf这个文件是logrotate的主配置文件,这个主配置文件中定义了日志文件分割的通用参数。
自定义配置文件目录为/etc/logrotate.d,自定义配置文件中的配置可以覆盖掉通用配置。
参数详解
daily:按天切割。触发切割时如果时间不到一天不会执行切割。除了daily,还可以选monthly,weekly,yearly
rotate:对于同一个日志文件切割后最多保留的文件个数
compress :是否通过gzip压缩转储以后的日志文件
copytruncate:将源日志文件切割成新文件后,清空并保留源日志文件。默认如果不启用该配-置,分割后源日志文件将被删除。设置该值,以便分割后可以继续在源日志文件写入日志,等待下次分割
missingok:切割中遇到日志错误忽略
notifempty: 当日志文件为空时,不进行轮转
其他参数
compress //通过gzip 压缩转储以后的日志
nocompress //不做gzip压缩处理
copytruncate //用于还在打开中的日志文件,把当前日志备份并截断;是先拷贝再清空的方式,拷贝和清空之间有一个时间差,可能会丢失部分日志数据。
nocopytruncate //备份日志文件不过不截断
create mode owner group //轮转时指定创建新文件的属性,如create 0777 nobody nobody
nocreate //不建立新的日志文件
delaycompress //和compress 一起使用时,转储的日志文件到下一次转储时才压缩
nodelaycompress //覆盖 delaycompress 选项,转储同时压缩。
missingok //如果日志丢失,不报错继续滚动下一个日志
errors address //专储时的错误信息发送到指定的Email 地址
ifempty //即使日志文件为空文件也做轮转,这个是logrotate的缺省选项。
notifempty //当日志文件为空时,不进行轮转
mail address //把转储的日志文件发送到指定的E-mail 地址
nomail //转储时不发送日志文件
olddir directory //转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统
noolddir //转储后的日志文件和当前日志文件放在同一个目录下
sharedscripts //运行postrotate脚本,作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个,那么每个日志轮转后都会执行一次脚本
prerotate //在logrotate转储之前需要执行的指令,例如修改文件的属性等动作;必须独立成行
postrotate //在logrotate转储之后需要执行的指令,例如重新启动 (kill -HUP) 某个服务!必须独立成行
daily //指定转储周期为每天
weekly //指定转储周期为每周
monthly //指定转储周期为每月
rotate count //指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份
dateext //使用当期日期作为命名格式
dateformat .%s //配合dateext使用,紧跟在下一行出现,定义文件切割后的文件名,必须配合dateext使用,只支持 %Y %m %d %s 这四个参数
size(或minsize) log-size //当日志文件到达指定的大小时才转储,log-size能指定bytes(缺省)及KB (sizek)或MB(sizem).
当日志文件 >= log-size 的时候就转储。 以下为合法格式:(其他格式的单位大小写没有试过)
size = 5 或 size 5 (>= 5 个字节就转储)
size = 100k 或 size 100k
size = 100M 或 size 100M