1.什么是logrorate
对于程序及系统日志来说，随着时间的推移，日志文件的大小会越来越大，这对我们通过日志分析处理问题来说无疑是不方便的。所以出现了logrorate这个日志切割工具，linux默认安装了此工具。
2.参数说明
| 配置 | 说明 |
|---|---|
| compress | 通过gzip 压缩转储以后的日志 |
| nocompress | 不做gzip压缩处理 |
| copytruncate | 用于还在打开中的日志文件，把当前日志备份并截断；是先拷贝再清空的方式，拷贝和清空之间有一个时间差，可能会丢失部分日志数据 |
| nocopytruncate | 备份日志文件不过不截断 |
| create mode owner group | 轮转时指定创建新文件的属性，如create 0777 nobody nobody |
| nocreate | 不建立新的日志文件 |
| delaycompress | 和compress 一起使用时，转储的日志文件到下一次转储时才压缩 |
| nodelaycompress | 覆盖 delaycompress 选项，转储同时压缩 |
| missingok | 如果日志丢失，不报错继续滚动下一个日志 |
| errors address | 错误信息发送到指定的Email |
| ifempty | 即使日志文件为空文件也做轮转，这个是logrotate的缺省选项 |
| notifempty | 当日志文件为空时，不进行轮转 |
| mail address | 把转储的日志文件发送到指定的E-mail |
| nomail | 转储时不发送日志文件 |
| olddir directory | 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统 |
| noolddir | 转储后的日志文件和当前日志文件放在同一个目录下 |
| sharedscripts | 运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本 |
| prerotate | 在logrotate转储之前需要执行的指令，例如修改文件的属性等动作；必须独立成行 |
| postrotate | 在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行 |
| daily | 周期为每天 |
| weekly | 周期为每周 |
| monthly | 周期为每月 |
| rotate count | 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份 |
| datetext | 使用当期日期作为命名格式 |
| dateformat .%s | 配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合dateext使用，只支持 %Y %m %d %s 这四个参数 |
| size(或minsize) log-size | 当日志文件到达指定的大小时才转储，log-size能指定bytes(缺省)及KB (sizek)或MB(sizem).当日志文件 >= log-size 的时候就转储。 以下为合法格式：（其他格式的单位大小写没有试过）size = 5 或 size 5 （>= 5 个字节就转储）size = 100k 或 size 100k size = 100M 或 size 100M |
3.配置示例
以nginx为例，其他参数按需选择:
/var/log/nginx/*.log {
create 0640 nginx root
daily
rotate 10
missingok
notifempty
compress
sharedscripts
postrotate
if [ -f /opt/nginx/logs/nginx.pid ]; then
/bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
#注意nginx配置文件中指定的pid文件位置，否则会导致切割后日志无法写入
fi
endscript
}
4.USER1信号
关于 USR1 信号解释
- USR1 亦通常被用来告知应用程序重载配置文件；例如，向 Apache HTTP 服务器发送一个 USR1 信号将导致以下步骤的发生：停止接受新的连接，等待当前连接停止，重新载入配置文件，重新打开日志文件，重启服务器，从而实现相对平滑的不关机的更改。
- 对于 USR1 和 2 都可以用户自定义的，在 POSIX 兼容的平台上，SIGUSR1 和 SIGUSR2 是发送给一个进程的信号，它表示了用户定义的情况。它们的符号常量在头文件 signal.h 中定义。在不同的平台上，信号的编号可能发生变化，因此需要使用符号名称。
kill -HUP pid
killall -HUP pName
其中 pid 是进程标识，pName 是进程的名称。 如果想要更改配置而不需停止并重新启动服务，可以使用上面两个命令。在对配置文件作必要的更改后，发出该命令以动态更新服务配置。根据约定，当你发送一个挂起信号 (信号 1 或 HUP) 时，大多数服务器进程 (所有常用的进程) 都会进行复位操作并重新加载它们的配置文件。
5.日志切割轮询
logrorate日志轮转时间是cron控制的，默认配置在/etc/anacrontab。如有特殊需求，可以用crontab定时任务来进行日志轮转：
#备份默认文件
mv /etc/anacrontab /etc/anacrontab.bak
#添加定时任务
crontab -e
00 23 * * * root run-parts /etc/cron.daily
