共计 1557 个字符,预计需要花费 4 分钟才能阅读完成。
服务器上的日志包括系统日志和服务日志每天都会产生 n 多 log, 好多人会自己写脚本来进行日志的切割、压缩等,而忽略了系统自带的服务 –logrotate。
简介
logrotate 是个十分有用的工具,它可以自动对日志进行截断(或轮循)、压缩以及删除旧的日志文件。它是基于 CRON 来运行的,其脚本是「/etc/cron.daily/logrotate」。主流 Linux 发行版上都默认安装有 logrotate 包,这也是我选择用他的主要原因。
使用
实际运行时,Logrotate 会调用配置文件「/etc/logrotate.conf」:
也可以在「/etc/logrotate.d」目录里放置自己的配置文件,用来覆盖 Logrotate 的缺省值。
下面是一个切割 rabbitmq 日志的例子:
/var/log/rabbitmq/*.log {
weekly
missingok
rotate 20
compress
delaycompress
notifempty
dateext
copytruncat
sharedscripts
postrotate
/etc/init.d/rabbitmq-server rotate-logs > /dev/null
endscript
logrotate 参数说明:
daily — 每日旋转日志文件。
weekly — 每周旋转日志文件。
monthly — 每月旋转日志文件。
compress — 用 gzip 压缩旋转的日志文件。
size size — 在日志文件达到一定大小时开始旋转。大小是以 bytes (默认), kilobytes (sizek) 或 megabytes (sizem) 计算。
nocompress — 在不需要压缩旋转日志文件的情况下使用。
delaycompress — 在使用压缩选择时,旋转文件不会在下一个循环开始时被压缩。
copytruncate — 用于还在打开中的日志文件,把当前日志备份并截。复制当前的日志文件, 并置空当前文件。
nocopytruncate — 把日志文件复制进备份,但该开放文件不会被裁剪。
dateext – 用时间格式表示日志,轮换的日志后缀为 -YYYYMMDD 格式
rotate count — 在删除前旋转文件的特定次数。如果计数为零,就意味着没有副本保留。而 5 则意味着保留 5 个副本。
create mode owner group — 旋转日志文件并创建允许特定组合用户的新文件。缺省是使用与原始文件一样的模式,组合用户。
missiongok – 如果文件找不到的话不会报错,直接跳过
nocreate — 可以防止产生新日志文件。
nodelaycompress – 日志文件会在循环过程中被压缩。
errors address — 将 logrotate 错误邮件发送到某个地址。
ifempty — 即使在空文件时也要旋转。这是 Logrotate 的缺省项。
notifempty — 空文件不旋转。
mail address — 这个邮件日志文件是循环到一个地址,因此能有效从系统中清楚。
nomail – 在邮件日志循环时,副本不邮寄。
olddir directory — 这个选项会将循环日志文件保持在特定目录。该目录必需与现有日志文件在同一文件系统。
noolddir — 循环的日志文件与现有文件处于相同目录。
prerotate/endscript – 在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行
postrotate/endscript – 在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行
其他参数可自行通过 man logrotate 查看帮助。
本文永久更新链接地址 :http://www.linuxidc.com/Linux/2017-02/140785.htm