《Linux运维实战：使用logrotate切割服务日志》

た入场券 2022-11-07 01:55 248阅读 0赞

### 文章目录 ###

*  一、logrotate日志工具简介
 *  二、logrotate配置文件详解
 *  三、logrotate日志切割实战
 *   *  3.1、logrotate配置文件
     *  3.2、logrotate手动测试
     *  3.3、logrotate定时任务
 *  四、logrotate日志切割脚本
 *  总结

--------------------

# 一、logrotate日志工具简介 #

**logrotate是一个日志文件管理工具。用来把旧文件轮转、压缩、删除，并且创建新的日志文件。我们可以根据日志文件的大小、天数等来转储，便于对日志文件管理，一般都是通过cron计划任务来完成的。**  
**github网址：https://github.com/logrotate/logrotate**

--------------------

# 二、logrotate配置文件详解 #

<table> 
 <thead> 
  <tr> 
   <th>配置参数</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>compress</td> 
   <td>通过gzip压缩转出以后的日志</td> 
  </tr> 
  <tr> 
   <td>delaycompress</td> 
   <td>和compress一起使用时，转储的日志文件到下一次转储时才压缩</td> 
  </tr> 
  <tr> 
   <td>nocompress</td> 
   <td>不需要压缩时，用这个参数</td> 
  </tr> 
  <tr> 
   <td>copytruncate</td> 
   <td>用于还在打开中的日志文件，把当前日志备份并截断；是先拷贝再清空的方式，拷贝和清空之间有一个时间差，可能会丢失部分日志数据</td> 
  </tr> 
  <tr> 
   <td>nocopytruncate</td> 
   <td>备份日志文件但是不截断</td> 
  </tr> 
  <tr> 
   <td>create mode owner group</td> 
   <td>转储文件，使用指定的文件模式创建新的日志文件。轮转时指定创建新文件的属性，如create 0777 nobody nobody</td> 
  </tr> 
  <tr> 
   <td>nocreate</td> 
   <td>不建立新的日志文件</td> 
  </tr> 
  <tr> 
   <td>nodelaycompress</td> 
   <td>覆盖delaycompress选项，转储同时压缩</td> 
  </tr> 
  <tr> 
   <td>errors address</td> 
   <td>专储时的错误信息发送到指定的Email 地址</td> 
  </tr> 
  <tr> 
   <td>ifempty</td> 
   <td>即使是空文件也转储，这个是 logrotate 的缺省选项</td> 
  </tr> 
  <tr> 
   <td>notifempty</td> 
   <td>如果是空文件的话，不转储</td> 
  </tr> 
  <tr> 
   <td>nomail</td> 
   <td>转储时不发送日志文件</td> 
  </tr> 
  <tr> 
   <td>olddir directory</td> 
   <td>转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统</td> 
  </tr> 
  <tr> 
   <td>noolddir</td> 
   <td>转储后的日志文件和当前日志文件放在同一个目录下</td> 
  </tr> 
  <tr> 
   <td>prerotate/endscript</td> 
   <td>在logrotate转储之前需要执行的指令，例如修改文件的属性等动作；这两个关键字必须单独成行</td> 
  </tr> 
  <tr> 
   <td>postrotate/endscript</td> 
   <td>在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行</td> 
  </tr> 
  <tr> 
   <td>daily</td> 
   <td>指定转储周期为每天</td> 
  </tr> 
  <tr> 
   <td>weekly</td> 
   <td>指定转储周期为每周</td> 
  </tr> 
  <tr> 
   <td>monthly</td> 
   <td>指定转储周期为每月</td> 
  </tr> 
  <tr> 
   <td>rotate count</td> 
   <td>指定日志文件删除之前转储的个数，0 指没有备份，5 指保留5个备份</td> 
  </tr> 
  <tr> 
   <td>size</td> 
   <td>size当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem)</td> 
  </tr> 
  <tr> 
   <td>missingok</td> 
   <td>如果日志丢失，不报错继续滚动下一个日志</td> 
  </tr> 
  <tr> 
   <td>sharedscripts</td> 
   <td>运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本</td> 
  </tr> 
  <tr> 
   <td>dateext</td> 
   <td>使用当期日期作为命名格式</td> 
  </tr> 
  <tr> 
   <td>dateformat .%s</td> 
   <td>.%s 配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合dateext使用，只支持 %Y %m %d %s 这四个参数</td> 
  </tr> 
  <tr> 
   <td>tabootext [+] list 让logrotate</td> 
   <td>不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~</td> 
  </tr> 
  <tr> 
   <td>size(或minsize) log-size</td> 
   <td>当日志文件到达指定的大小时才转储，log-size能指定bytes(缺省)及KB (sizek)或MB(sizem).</td> 
  </tr> 
 </tbody> 
</table>

说明：
    当日志文件 >= log-size 的时候就转储。
    以下为合法格式：（其他格式的单位大小写没有试过）
    size = 5 或 size 5 （>= 5 个字节就转储）
    size = 100k 或 size 100k
    size = 100M 或 size 100M

--------------------

# 三、logrotate日志切割实战 #

## 3.1、logrotate配置文件 ##

**a、按照日志大小切割**

vim /etc/logrotate.d/mpmt-tcp
    /data/pkgs/tomcat-service/mpmt-tcp/catalina.out { 
        rotate 5
        size +100M
        copytruncate
        compress
        missingok
        notifempty
        dateext
        dateformat -%Y-%m-%d-%s
    }

**说明：为什么要用定时任务来调用，因为logrotate的最小执行时间为每天执行一次，但是日志不会等到一天才需要切分，里面的size 的定义指的是只有在满足执行机制的前提下，而且日志大小满足切分要求，才会进行切分。**

**a、按照时间切割**

/data/pkgs/tomcat-service/mpmt-tcp/catalina.out { 
        daily
        rotate 5
        missingok 
        dateext
        compress
        notifempty
        copytruncate
    }

## 3.2、logrotate手动测试 ##

/sbin/logrotate -f /etc/logrotate.d/mpmt-tcp

## 3.3、logrotate定时任务 ##

每小时执行一次日志切割
    echo "0 */1 * * * /usr/sbin/logrotate -f /etc/logrotate.d/mpmt-tcp" >> /var/spool/cron/root

# 四、logrotate日志切割脚本 #

**说明：只需要定义日志文件目录，便可一键执行日志切割脚本，并自动添加到定时任务**  
**CSDN下载网址：https://download.csdn.net/download/m0\_37814112/15724345**

--------------------

# 总结 #

更多详细内容请参考：[Linux运维实战总结][Linux]

[Linux]: https://blog.csdn.net/m0_37814112/category_10867749.html?spm=1001.2014.3001.5482