linux-logrotate日志轮询切割

Hanze | Aug 9, 2022 min read

工作原理

logrotate 是一个 linux 系统日志的管理工具。可以对单个日志文件或者某个目录下的文件按时间 / 大小进行切割，压缩操作；指定日志保存数量；还可以在切割之后运行自定义命令。 logrotate 是基于 crontab 运行的，所以这个时间点是由 crontab 控制的，具体可以查询 crontab 的配置文件 /etc/anacrontab。 系统会按照计划的频率运行 logrotate，通常是每天。在大多数的 Linux 发行版本上，计划每天运行的脚本位于 /etc/cron.daily/logrotate。 主流 Linux 发行版上都默认安装有 logrotate 包，如果你的 linux 系统中找不到 logrotate, 可以使用 apt-get 或 yum 命令来安装。

logrotate 在很多 Linux 发行版上都是默认安装的。系统会定时运行 logrotate，一般是每天一次。系统是这么实现按天执行的。crontab 会每天定时执行 /etc/cron.daily 目录下的脚本，而这个目录下有个文件叫 logrotate。在 centos 上脚本内容是这样的： 系统自带 cron task：/etc/cron.daily/logrotate，每天运行一次。

[root@gop-sg-192-168-56-103 logrotate.d]# cat /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

文件目录

执行文件： /usr/sbin/logrotate 主配置文件: /etc/logrotate.conf  自定义配置文件: /etc/logrotate.d/*.conf

命令

logrotate [OPTION...] <configfile>
-d, --debug ：debug 模式，测试配置文件是否有错误。
-f, --force ：强制转储文件。
-m, --mail=command ：压缩日志后，发送日志到指定邮箱。
-s, --state=statefile ：使用指定的状态文件。
-v, --verbose ：显示转储过程。

crontab 定时

通常惯用的做法是配合 crontab 来定时调用。

crontab -e
*/30 * * * * /usr/sbin/logrotate /etc/logrotate.d/rsyslog > /dev/null 2>&1 &

典型的配置文件

[root@localhost ~]# vim /etc/logrotate.d/log_file 

/var/log/log_file {
    monthly
    rotate 5
    compress
    delaycompress
    missingok
    notifempty
    create 644 root root
    postrotate
        /usr/bin/killall -HUP rsyslogd
    endscript
}
  • monthly: 日志文件将按月轮循。其它可用值为daily，weekly或者yearly。
  • rotate 5: 一次将存储 5 个归档日志。对于第六个归档，时间最久的归档将被删除。
  • compress: 在轮循任务完成后，已轮循的归档将使用 gzip 进行压缩。
  • delaycompress: 总是与 compress 选项一起用，delaycompress 选项指示 logrotate 不要将最近的归档压缩，压缩 将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
  • missingok: 在日志轮循期间，任何错误将被忽略，例如 “文件无法找到” 之类的错误。
  • notifempty: 如果日志文件为空，轮循不会进行。
  • create 644 root root: 以指定的权限创建全新的日志文件，同时 logrotate 也会重命名原始日志文件。
  • postrotate/endscript: 在所有其它指令完成后，postrotate 和 endscript 里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。

常见配置参数

  • daily ：指定转储周期为每天
  • weekly ：指定转储周期为每周
  • monthly ：指定转储周期为每月
  • rotate count ：指定日志文件删除之前转储的次数，0 指没有备份，5 指保留 5 个备份
  • tabooext [+] list：让 logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和～
  • missingok：在日志轮循期间，任何错误将被忽略，例如 “文件无法找到” 之类的错误。
  • size size：当日志文件到达指定的大小时才转储，bytes (缺省) 及 KB (sizek) 或 MB (sizem)
  • compress： 通过 gzip 压缩转储以后的日志
  • nocompress： 不压缩
  • copytruncate：用于还在打开中的日志文件，把当前日志备份并截断
  • nocopytruncate： 备份日志文件但是不截断
  • create mode owner group ： 转储文件，使用指定的文件模式创建新的日志文件
  • nocreate： 不建立新的日志文件
  • delaycompress： 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩
  • nodelaycompress： 覆盖 delaycompress 选项，转储同时压缩。
  • errors address ： 专储时的错误信息发送到指定的 Email 地址
  • ifempty ：即使是空文件也转储，这个是 logrotate 的缺省选项。
  • notifempty ：如果是空文件的话，不转储
  • mail address ： 把转储的日志文件发送到指定的 E-mail 地址
  • nomail ： 转储时不发送日志文件
  • olddir directory：储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
  • noolddir： 转储后的日志文件和当前日志文件放在同一个目录下
  • prerotate/endscript： 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行

参考： https://zhuanlan.zhihu.com/p/90507023

comments powered by Disqus