木易博客

日志切割之Logrotate

young -

介绍

日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器，日志文件大小会增长极快，服务器会很快消耗磁盘空间，这成了个问题。除此之外，处理一个单个的庞大日志文件也常常是件十分棘手的事。

logrotate是个十分有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/var/log/foo日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。

安装

默认centos系统安装自带logrotate，安装方法如下

yum -y install logrotate crontabs

软件包信息说明

[root@clsn6 ~]# rpm -ql  logrotate
/etc/cron.daily/logrotate
/etc/logrotate.conf  # 主配置文件
/etc/logrotate.d   # 配置目录

配置文件

logrotate的配置文件是/etc/logrotate.conf，通常不需要对它进行修改。日志文件的轮循设置在独立的配置文件中，它（们）放在/etc/logrotate.d/目录下。

配置参数 说明
monthly 日志文件将按月轮循。其它可用值为’daily’，’weekly’或者’yearly’。
rotate 5 一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。
compress 已轮循的归档将使用gzip进行压缩。
nocompress
delaycompress 与compress选项一起用，表示logrotate保留一个最新的文件不压缩
missingok 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
notifempty 如果日志文件为空，轮循不会进行。
create 644 root root 以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。
prerotate/postrotate 在logrotate转储之前/之后需要执行的指令，必须独立成行
copytruncate 用于还在打开中的日志文件，把当前日志备份并截断
dateext 使用当期日期作为命名格式
dateformat .%s 配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合dateext使用，只支持 %Y %m %d %s 这四个参数
sharedscripts 运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本
errors address 专储时的错误信息发送到指定的Email 地址
ifempty 日志文件为空文件也做轮转 （缺省选项）
notifempty 日志文件为空时，不进行轮转
mail address 把转储的日志文件发送到指定的E-mail 地址
nomail 转储时不发送日志文件
olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir 转储后的日志文件和当前日志文件放在同一个目录下
daily/weekly/monthly 指定转储周期为每天/周/月
rotate count 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份

logrotate处理tomcat catalina.out日志

配置

vim /etc/logrotate.d/tomcat-epg_api

vim /etc/logrotate.d/tomcat-epg_api

/web/soft/tomcat-8.5.51-epg_api-9080/logs/catalina.out {
    dateext
    dateformat -%Y-%m-%d
    copytruncate
    missingok
}

执行切割

logrotate --force /etc/logrotate.d/ tomcat-epg_api

如果/web/soft/tomcat-8.5.51-epg_api-9080/logs目录下出现：catalina.out-20200311 这样的文件表示切割成功