Centos7下的日志切割--转发

logrotate

/etc/logrotate.conf 是 Logrotate 工具的一个配置文件，这个工具用来自动切割系统日志，Logrotate 是基于 cron 来运行的，如下：

[root@localhost ~]$ cat /etc/cron.daily/logrotate    # 每天运行

#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf >/dev/null 2>&1

EXITVALUE=$?

if [ $EXITVALUE != 0 ]; then

    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"

fi

exit 0

实际运行时，Logrotate 会调用配置文件 /etc/logrotate.conf ，默认的配置如下：

[root@localhost ~]$ cat /etc/logrotate.conf

weekly                      # 每周切割一次

rotate 4                    # 只保留四份文件

create                      # 切割后会创建一个新的文件

dateext                     # 指定切割文件的后缀名，这里以日期为后缀名

include /etc/logrotate.d    # 包含其他配置文件的目录

/var/log/wtmp {             # 对哪个文件进行切割

    monthly                 # 每个月切割一次

    create 0664 root utmp   # 指定创建的新文件的权限，属主，属组

        minsize 1M          # 文件容量超过这个值时才进行切割

    rotate 1                # 只保留一份文件

}

/var/log/btmp {

    missingok

    monthly

    create 0600 root utmp

    rotate 1

}

参考链接

https://blog.51cto.com/linuxblind/1269458