日志切分神器--logrotate

概述

还在自己写定时切分日志的脚本？试试系统自带的logrotate工具吧！

logrotate是一个日志文件管理工具。用于分割日志文件，删除旧的日志文件，并创建新的日志文件，起到转储的作用，便于节省磁盘空间。

配置

配置文件

Linux系统默认安装logrotate，默认配置文件如下：

• /etc/logrotate.conf：主配置文件，logrotate.d是一个目录，该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。
• /etc/logrotate.d/：用于存放不同程序自定义切分配置

运行原理

Logrotate是基于CRON来运行的，其脚本是/etc/cron.daily/logrotate，日志轮转是系统自动完成的。

实际运行时，Logrotate会调用配置文件/etc/logrotate.conf。可以在/etc/logrotate.d目录里放置自定义好的配置文件，用来覆盖Logrotate的缺省值。

/etc/cron.daily/logrotate脚本如下：

#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit $EXITVALUE

配置参数说明

lograte命令

语法格式如下：

logrotate [OPTION...] <configfile>

参数说明

案例

以nginx日志切分为例，创建/etc/logrotate.d/nginx：

/var/log/nginx/*log {
    create 0664 nginx root
    daily
    rotate 10
    dateext
    missingok
    notifempty
    compress
    sharedscripts
    postrotate
        /bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

手动强制切分日志：

/usr/sbin/logrotate -d -f /etc/logrotate.d/nginx

效果如下：