Logrotate日志切割

1,152 阅读3分钟

Logrotate是Linux系统自带的日志管理工具,可以根据日志大小或者时间段来 分隔、删除、新建日志文件,实现转存作用,从而节省磁盘空间。

配置文件解读:

logrotate默认全局配置文件是 /etc/logrotate.conf, 这个配置文件里已经定义了一部分配置, 如果你自定义的配置文件没有包含这些配置项,默认会采用全局配置中的配置, logrotate.conf 中最重要的一行是: include /etc/logrotate.d 意思为包含/etc/logrotate.d目录下的所有配置

logrotate 有很多的配置项, 可以使用 man logrotate 来查看, 这里展示一部分配置及含义:

compress                        通过gzip压缩转储以后的日志
nocompress                      不压缩
copytruncate                    用于还在打开中的日志文件,把当前日志备份并截断
nocopytruncate                  备份日志文件但是不截断
create mode owner group         转储文件,使用指定的文件模式创建新的日志文件
nocreate                        不建立新的日志文件
delaycompress 和 compress        一起使用时,转储的日志文件到下一次转储时才压缩
nodelaycompress                 覆盖 delaycompress 选项,转储同时压缩。
errors address                  专储时的错误信息发送到指定的Email 地址
ifempty                         即使是空文件也转储,这个是 logrotate 的缺省选项。
notifempty                      如果是空文件的话,不转储
mail address                    把转储的日志文件发送到指定的E-mail 地址
nomail                          转储时不发送日志文件
olddir directory                转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统
noolddir                        转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript             在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行
postrotate/endscript            在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行
daily                           指定转储周期为每天
weekly                          指定转储周期为每周
monthly                         指定转储周期为每月
rotate 0                        指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份
tabootext [+] list 让logrotate  不转储指定扩展名的文件,缺省的扩展名是:.rpm-orig, .rpmsave, v, 和 ~ 
size 50(K/M)                    当日志文件到达指定的大小时才转储,bytes(缺省)及KB(sizek)或MB(sizem)
minsize num                     转储日志一定要超过 size才会转储
sharedscripts                   完成其他指令后 执行下边的脚本
    prerotate
        '转储之前执行的脚本命令'
    endscript
    postrotate
         '转储之后执行的脚本命令'
    endscript
等......

贴一个k8s模板:

 /data/k8s/logs/*log {
           daily
           missingok
           #size=200M
           rotate 30
           compress
           delaycompress
           dateext
           notifempty
          create 0644 root root
          copytruncate
  }

nginx模板:

/var/log/nginx/*.log {                                                                                                                                                                      
    weekly
    missingok
    rotate 52
    compress
    delaycompress
    notifempty
    create 0640 www-data adm 
    sharedscripts
    prerotate
        if [ -d /etc/logrotate.d/httpd-prerotate ]; then \
            run-parts /etc/logrotate.d/httpd-prerotate; \
        fi \
    endscript
    postrotate
        [ -s /run/nginx.pid ] && kill -USR1 `cat /run/nginx.pid`
    endscript
}

手动运行配置

手动执行全部配置文件

logrotate /etc/logrotate.conf

手动执行特定配置

logrotate -vf /etc/logrotate.d/nginx

~over~