Linux 系统 logroate日志管理

  • Linux 系统 logroate日志管理已关闭评论
  • 18 次浏览
  • A+
所属分类:linux技术
摘要

Logrotate是基于CRON来运行的,其脚本是「/etc/cron.daily/logrotate」实际运行时,Logrotate会调用配置文件「/etc/logrotate.conf」


1.简介

Logrotate是基于CRON来运行的,其脚本是「/etc/cron.daily/logrotate」

#!/bin/sh  /usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf EXITVALUE=$? if [ $EXITVALUE != 0 ]; then /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]" fi exit 0

实际运行时,Logrotate会调用配置文件「/etc/logrotate.conf」

weekly rotate 4 create dateext compress include /etc/logrotate.d /var/log/wtmp { monthly create 0664 root utmp minsize 1M rotate 1 }  /var/log/btmp { missingok monthly create 0600 root utmp rotate 1 }

2.日志切割

2.1.Nginx

/usr/local/openresty/nginx/logs/*.log {   daily   rotate 5   missingok   dateext   compress   notifempty   sharedscripts   postrotate     [ -e /usr/local/openresty/nginx/logs/nginx.pid ] && kill -USR1 `cat /usr/local/openresty/nginx/logs/ngi nx.pid`   endscript }

测试并验证是否正常

logrotate -f /etc/logrotate.d/nginx logrotate -d -f /etc/logrotate.d/nginx

2.2.kong

/usr/local/kong/logs/*.log {     daily     rotate 5     missingok     dateext     compress     notifempty     sharedscripts     postrotate         [ -e /usr/local/kong/pids/nginx.pid ] && kill -USR1 `cat /usr/local/kong/pids/nginx.pid`     endscript }

Linux 系统 logroate日志管理

Linux 系统 logroate日志管理

2.3.java 日志

/usr/local/datax-web/log/*.log {     daily     rotate 7     missingok     dateext     compress     notifempty     copytruncate }

Linux 系统 logroate日志管理

3.原理说明

3.1.sharedscripts

haredscripts的作用是在所有的日志文件都轮转完毕后统一执行一次脚本(匹配*通配符)。如果没有配置这条指令,那么每个日志文件轮转完毕后都会执行一次脚本。

3.2.日志时间

Logrotate是基于CRON运行的,所以这个时间是由anacrontab控制的(CentOS 6是crontab),具体可以查询CRON的配置文件「/etc/crontab」,可以手动改成如23:59等时间

# /etc/anacrontab: configuration file for anacron  # See anacron(8) and anacrontab(5) for details.  SHELL=/bin/sh PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root # the maximal random delay added to the base delay of the jobs RANDOM_DELAY=45 # the jobs will be started during the following hours only START_HOURS_RANGE=3-22  #period in days   delay in minutes   job-identifier   command 1       5       cron.daily              nice run-parts /etc/cron.daily 7       25      cron.weekly             nice run-parts /etc/cron.weekly @monthly 45     cron.monthly            nice run-parts /etc/cron.monthly

 

3.3.功能说明

参数

说明

compress

启用压缩,指的是轮替后的旧日志,默认用的是gzip压缩

daily

每天轮替

dateext

使用当期日期作为命名格式

dateformat .%s

 配合dateext使用,紧跟在下一行出现,定义文件切割后的文件名,必须配合dateext使用,只支持 %Y %m %d %s 这四个参数

ifempty

即使日志文件是空的也轮替

mail

将轮替后的文件发送到指定E-mail地址

copytruncate

用于还在打开中的日志文件,把当前日志备份并截断,是先拷贝再清空的方式,拷贝和清空之间有一个时间差,可能会丢失部分日志数据。

monthly

一个月轮替一次

nocompress

如果在logrotate.conf中启用了压缩,这里是做不用压缩的参数

nomail

不发送邮件到任何地址

notifempty

如果日志是空的就不轮替(也就是空日志不切割)

olddir + 目录

轮替后日志文件放入指定的目录,必须和当前日志文件在同一个文件系统

rotate +次数

轮替最多保留之前的数据几次,超出的将被删除或邮件接收,设为0则不保存

size size

当日志增长到指定大小的时候开始轮替

weekly

如果当前的星期几比上次轮替的星期几少,或者过了一个多星期,就会发生轮替通常是在每周的第一天轮替,如果logrotate不是每天运行的,会在第一次有机会时进行轮替

yearly

如果当前年份不同于上次轮替的年份,则进行日志轮替

Missingok

如果日志丢失,不报错继续滚动下一个日志