logrotate 实战案例

logrotate 
作用:实现日志滚动(转储)，目的就是为了防止文件大小太大
安装 yum install logrotate -y

系统的使用方式: 每天执行一次logrotate，linux 操作系统自动就带了 日志转储，计划任务(/etc/cron.daily/logrotate)
在这个下面就有 
```
[root@ansible logrotate.d]# cd /etc/cron.daily/
[root@ansible cron.daily]# ls
logrotate  man-db.cron  rhsmd
[root@ansible cron.daily]# cat logrotate
#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0
[root@ansible cron.daily]#
```

logrotate 具体功能：
	自动对日志文件进行滚动
	压缩日志文件
	删除旧的日志文件
	发送邮件通知

logrotate 有自己的日志文件
  /var/log/logrotate.status 这个文件所记录的是logrotate的滚动日志的记录
	
	
配置文件 	
```
[root@ansible cron.daily]# rpm -ql logrotate
/etc/cron.daily/logrotate
/etc/logrotate.conf   //主配置文件
/etc/logrotate.d   // 子配置文件
/etc/rwtab.d/logrotate
/usr/sbin/logrotate
/usr/share/doc/logrotate-3.8.6
/usr/share/doc/logrotate-3.8.6/CHANGES
/usr/share/doc/logrotate-3.8.6/COPYING
/usr/share/man/man5/logrotate.conf.5.gz
/usr/share/man/man8/logrotate.8.gz
/var/lib/logrotate
/var/lib/logrotate/logrotate.status
```


```
[root@ansible cron.daily]# cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly
weekly   #指定日志文件每周滚动一次

# keep 4 weeks worth of backlogs
rotate 4 # 指定备份文件副本数

# create new (empty) log files after rotating old ones
create  #当发生滚动后，创建一个空的日志文件(权限不变)

# use date as a suffix of the rotated file
dateext  #指定滚动文件的后缀是当前日期

# uncomment this if you want your log files compressed
#compress  #是不压缩，默认不压缩

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d  #加载子配置文件

# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {   #特定日志文件的滚动规则
    monthly
    create 0664 root utmp  滚动文件创建后新文件的权限是0664，数主是root  数组是utmp
	minsize 1M    #当满足1M 时，才触发滚动
    rotate 1
}

/var/log/btmp {
    missingok
    monthly
    create 0600 root utmp
    rotate 1
}

# system-specific logs may be also be configured here.
```





```
compress 通过gzip压缩转储以后的日志

nocompress  不压缩

copytruncate  用于还在打开中的日志文件，把当前日志备份并截断

nocopytruncate  备份日志文件但是不截断

create mode owner group 转储文件，使用指定的文件模式创建新的日志文件

nocreate 不建立新的日志文件

delaycompress 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩

nodelaycompress  覆盖 delaycompress 选项，转储同时压缩。

errors address 专储时的错误信息发送到指定的Email 地址

ifempty  即使是空文件也转储，这个是 logrotate 的缺省选项。

notifempty   如果是空文件的话，不转储

mail address  把转储的日志文件发送到指定的E-mail 地址

nomail   转储时不发送日志文件

olddir directory  转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统

noolddir  转储后的日志文件和当前日志文件放在同一个目录下

prerotate/endscript  在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行

daily                   指定转储周期为每天
weekly                  指定转储周期为每周
monthly                 指定转储周期为每月
rotate count            指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份

tabooext [+] list  让logrotate不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~

size size             当日志文件到达指定的大小时才转储，bytes(缺省)及KB(sizek)或MB(sizem)

missingok   			在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
```


logrotate 的命令格式

```
 logrotate [-dv] [-f|--force] [-s|--state file] config_file ..
 -d 显示执行过程,debug 信息 
 -f 强制启动logrotate
 -s 使用指定的状态文件
 config_file 指定配置文件
```
案例： 创建一个日志文件 tmp/zx.log,然后使用logrotate来管理这个日志

每天滚动一次
文件大小上限10M
保留5个日志副本
旧日志用时间命令


第一   创建一个日志文件


```
head -c 10M < /dev/urandom > /var/log/log-file

[root@ansible dev]# head -c 10M < /dev/urandom > /var/log/zx.log
[root@ansible dev]# du -sh /var/log//zx.log
10M	/var/log//zx.log
[root@ansible dev]# head -c 10M < /dev/urandom >> /var/log/zx.log
[root@ansible dev]# du -sh /var/log/zx.log
26M	/var/log/zx.log

```

第二 创建一个logrotate的子配置文件
```
[root@ansible dev]# cat /etc/logrotate.d/zx
/var/log/zx.log{
   daily
   create
   size 10M
   rotate 5
   dateext
   compress
   notifempty
}
```


第三  测试
 创建一个19M的文件
```
[root@ansible log]# dd if=/dev/zero of=/var/log/zx.log count=1 bs=20M
1+0 records in
1+0 records out


##执行 zx 
[root@ansible log]# logrotate -vf /etc/logrotate.d/zx
reading config file /etc/logrotate.d/zx
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /var/log/zx.log forced from command line (5 rotations)
empty log files are rotated, old logs are removed
considering log /var/log/zx.log
  log needs rotating
rotating log /var/log/zx.log, log->rotateCount is 5
dateext suffix '-20220331'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
glob finding old rotated logs failed
renaming /var/log/zx.log to /var/log/zx.log-20220331
creating new /var/log/zx.log mode = 0644 uid = 0 gid = 0
compressing log with: /bin/gzip

已经压缩成功

[root@ansible log]# ll zx.log*
-rw-r--r-- 1 root root     0 Mar 31 15:52 zx.log
-rw-r--r-- 1 root root 20380 Mar 31 15:51 zx.log-20220331.gz
[root@ansible log]#


```


写入计划任务
cat /etc/cron.daily/zx
```
#!/bin/sh

/usr/sbin/logrotate -vf /etc/logrotate.d/zx
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0
```

cat /etc/cron.daily/zx_create
```

#!/bin/bash
echo `date ` >> /var/log/zx_create.log
dd if=/dev/zero of=/var/log/zx.log count=1 bs=40M >> /var/log/zx_create.log 2>&1
```

补充：实现多个日志文件进行滚动，方式有两种
	动：自己写脚本，自己定义周期计划任务实现滚动
	自动：使用系统自定义的周期计划任务实现滚动