logrotate程序的使用

曾奇略

2023-12-01

logrotate程序

logrotate程序是一个日志文件管理工具。用于分割日志文件，删除旧的日志文件，并创建新的日志文件，起到“转储”作用。可以节省磁盘空间。下面就对logrotate日志轮转操作做一梳理记录：

1. 配置文件介绍

Linux系统默认安装logrotate工具，它默认的配置文件在：

/etc/logrotate.conf是主要的配置文件，/etc/logrotate.d/目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。可以在/etc/logrotate.d目录里放置自定义好的配置文件，用来覆盖Logrotate的缺省值。如果/etc/logrotate.d/里面的文件中没有设定一些细节，则会以/etc/logrotate.conf这个文件的设定来作为默认值。

Logrotate是基于CRON来运行的，其脚本是/etc/cron.daily/logrotate，日志轮转是系统自动完成的。

实际运行时，Logrotate会调用配置文件/etc/logrotate.conf。

[root@node10 ~]# cat /etc/cron.daily/logrotate

#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf

EXITVALUE=$?

if [ $EXITVALUE != 0 ]; then

/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"

exit 0

2、logrotate命令格式：

logrotate [OPTION...] <configfile>

-d --debug ：debug模式，测试配置文件是否有错误。不进行具体操作

-f --force ：强制转储文件。测试时查看效果

-m --mail=command ：压缩日志后，发送日志到指定邮箱。

-s --state=statefile ：使用指定的状态文件。

-v --verbose ：显示转储过程。

查看各log文件的具体执行情况

[root@node10 ~]# cat /var/lib/logrotate/logrotate.status

logrotate state -- version 2

"/var/log/yum.log" 2021-9-25-16:0:0

"/var/log/firewalld" 2021-9-25-16:0:0

当然你也可以修改这个时间值，来完成测试，从而实现调试效果

3、 切割介绍

比如以系统日志/var/log/message做切割来简单说明下：

第一次执行完rotate(轮转)之后，原本的messages会变成messages.1，而且会制造一个空的messages给系统来储存日志；

第二次执行之后，messages.1会变成messages.2，而messages会变成messages.1，又造成一个空的messages来储存日志！

如果仅设定保留三个日志（即rotate 3）的话，那么执行第三次时，则 messages.3这个档案就会被删除，并由后面的较新的保存日志所取代！也就是会保存最新的几个日志。

看下logrotate.conf配置：

[root@node10 ~]# cat /etc/logrotate.conf #注释行未显示

weekly //默认每一周执行一次rotate轮转工作

rotate 4 //保留多少个日志文件，默认四个，0 指没有备份

create //自动创建新的日志文件，新的日志文件具有和原来的文件相同的权限；因为日志被改名,因此要创建一个新的来继续存储之前的日志

dateext //这个参数很重要！就是切割后的日志文件以当前日期为格式结尾，如xxx.log-20131216这样,如果注释掉,切割出来是按数字递增,即前面说的 xxx.log-1这种格式

compress //是否通过gzip压缩转储以后的日志文件，如xxx.log-20131216.gz ；如果不需要压缩，注释掉就行

include /etc/logrotate.d # 将 /etc/logrotate.d/ 目录中的所有文件都加载进来

举例

/var/log/wtmp { ##/var/log/wtmp的参数，wtmp 可记录用户登录系统及系统重启的时间

monthly //每月一次切割,取代默认的一周

minsize 1M //文件大小超过 1M 后才会切割

create 0664 root utmp //指定新建的日志文件权限以及所属用户和组

rotate 1 //只保留一个日志.

} #因为有 minsize 的参数，因此不见得每个月一定会执行一次喔.要看文件大小。

....

每个要切割日志的服务，就可以独自成为一个文件，并且放置到 /etc/logrotate.d/下，方便管理

4、切割nginx日志的配置举例

[root@node10 ~]# cat /etc/logrotate.d/nginx

/usr/local/nginx/logs/*.log {

daily

rotate 7

missingok

notifempty

dateext

sharedscripts

postrotate

if [ -f /usr/local/nginx/logs/nginx.pid ]; then

kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

endscript

}