logrotate使用

运维一项很烦琐的事情就是处理服务器上各种系统、应用产生的日志。有的需要定期删除清空，有的需要周期性存档。因此从系统搭建之初，每增加一些应用服务，就需要考虑到日志的管理策略。这里，记录一下合理利用linux自带服务logroate的配置。

系统环境： centos6.5

系统初次安装后，已经默认对一些系统日志使用logrotate进行管理。

服务名：

logrotate对应的系统服务名为 crond.
chkconfig | grep crond 可以看到该服务默认已自启动。

服务配置：

/etc/logrotate.conf #一般很少在这里修改
/etc/logrotate.d/* #针对每个应用日志的独立配置文件
自行针对每个应用编写合适的配置文件，对分割方式，日志名称、是否压缩，旧日志保留位置等等进行设置。
部分参数摘记：

参数 功能
compress 通过gzip 压缩转储以后的日志
nocompress 不需要压缩时，用这个参数
copytruncate 用于还在打开中的日志文件，把当前日志备份并截断
nocopytruncate 备份日志文件但是不截断
create mode owner group 转储文件，使用指定的文件模式创建新的日志文件
nocreate 不建立新的日志文件
delaycompress 和compress 一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress 覆盖delaycompress 选项，转储同时压缩。
errors address 专储时的错误信息发送到指定的Email 地址
ifempty 即使是空文件也转储，这个是logrotate 的缺省选项。
notifempty 如果是空文件的话，不转储
mail address 把转储的日志文件发送到指定的E-mail 地址
nomail 转储时不发送日志文件
olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir 转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
postrotate/endscript 在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
daily 指定转储周期为每天
weekly 指定转储周期为每周
monthly 指定转储周期为每月
rotate count 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
tabootext [+] list 让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和~
size size 当日志文件到达指定的大小时才转储，Size 可以指定bytes (缺省)以及KB (sizek)或者MB (sizem).

配置参考

## 示例1 /etc/logrotate.d/p2p_tomcat
/data/product/tomcat/p2p-tomcat/logs/catalina.out { #a
 copytruncate    #b
 daily           #c
 dateext         #d    
 olddir /data/product/log_backup/p2p    #e
 compress        #f
 missingok    
}
a.监控的日志
b.复制清空方式
c.每天执行
d.旧日志以日期yyyyMMdd为文件名后缀
e旧日志存放位置，不指定则相同目录
f.压缩，比如catalina.out-20170216.gz

## 示例2
/data/aliyun/applogs/p2p_prod/*_catalina.out {
 copytruncate    
 daily  
 rotate 2     #a
 dateext    
 nocompress
 missingok    
} 
a. 日志保留2个历史备份

执行时间

通常进行完以上后，第二天就可以看到日志被自动分割了。但会发现日志是在凌晨3点后被切割的，why？？？
这里又关联到另一个anacron任务管理服务，关于它的详细介绍 .

1.anacron 并不是用来取代 crontab 的
2.anacron 并不能指定何时运行某项任务,其特别之处在于会去侦测停机期间应该进行但是并没有进行的 crontab 任务，并将该任务运行一遍。

• 配置 /etc/anacrontab
  关键需要修改的START_HOURS_RANGE，默认为3-22.我们系统在凌晨零点后就执行切分，所以改成0-22，还可以再把RANDOM_DELAY调小点。

# the maximal random delay added to the base delay of the jobs
RANDOM_DELAY=45
# the jobs will be started during the following hours only
START_HOURS_RANGE=0-22

#period in days   delay in minutes   job-identifier   command
1   5   cron.daily      nice run-parts /etc/cron.daily
7   25  cron.weekly     nice run-parts /etc/cron.weekly
@monthly 45 cron.monthly        nice run-parts /etc/cron.monthly