一、需求
应用系统运行在tomcat中间件上,输出的tomcat日志默认无分割处理,时间长了会发现catalina.out文件越来越大,大小为好几个G甚至更大。日志文件过大,当出现问题需要排查的时候读取该日志会非常耗时,有些时候还需要将日志下载传送给开发人员排查,非常的不方便,为了维护catalina.out日志文件的可读性需要此文件按照周进行分割。
二、实现方法
1、logrotate介绍
logrotate程序是一个日志文件管理工具。用于分割日志文件,删除旧的日志文件,并创建新的日志文件,起到“转储”作用,可以节省磁盘空间。Linux系统默认安装logrotate工具。logrotate配置文件路径/etc/logrotate.conf和/etc/logrorate.d,logrotate.d是一个目录,该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。很多软件工具在安装时会自动创建日志转存配置文件,比如nginx、yum等。
比如nginx的日志转储配置文件
2、tomcat日志分割
1)、进入logrotate目录
[root@test1 /]# cd /etc/logrotate.d/
[root@test1 logrotate.d]#
2)、创建tomcat转储任务
[root@test1 logrotate.d]# vim tomcat
3)、参考如下配置配置转储配置文件
[root@test1 logrotate.d]# cat tomcat
/home/wuhs/tomcatapps/tomcat8/logs {
su wuhs wuhs #指定用户
weekly #按周转储
minsize 10M #日志文件大小10M以上才转储
missingok #如果日志丢失,不报错继续滚动下一个日志
rotate 7 #保留7个备份
compress #通过gzip压缩日志文件
delaycompress #延迟压缩,下一轮再压缩
notifempty #日志为空时不进行轮转
create 640 wuhs wuhs #指定轮转时新创建的日志文件的属性为640,属主及属主组为wuhs
dateext #使用轮转时日期作为命名格式,默认为-1,-2数字,建议使用日期方便查找历史日志
postrotate
/usr/bin/killall -HUP rsyslogd
endscript
}
4)、使用logrotate -d验证tomcat轮转任务配置文件
logrotate命令格式:
logrotate [OPTION…]
-d, --debug :debug模式,测试配置文件是否有错误。
-f, --force :强制转储文件。
-m, --mail=command :压缩日志后,发送日志到指定邮箱。
-s, --state=statefile :使用指定的状态文件。
-v, --verbose :显示转储过程。
5)、强制轮转一次,验证是否正确
使用-f参数强制轮转。如下图说明执行成功,备份文件为catalina.out-日期,并创建了新的catalina.out文件。
#logrotate -f confname
三、logrotate.d参数说明
- compress 通过gzip 压缩转储以后的日志
- nocompress 不做gzip压缩处理
- copytruncate 用于还在打开中的日志文件,把当前日志备份并截断;是先拷贝再清空的方式,拷贝和清空之间有一个时间差,可能会丢失部分日志数据。
- nocopytruncate 备份日志文件不过不截断
- create mode owner group 轮转时指定创建新文件的属性,如create 0777 nobody nobody
- nocreate 不建立新的日志文件
- delaycompress 和compress 一起使用时,转储的日志文件到下一次转储时才压缩
- nodelaycompress 覆盖 delaycompress 选项,转储同时压缩。
- missingok 如果日志丢失,不报错继续滚动下一个日志
- errors address 专储时的错误信息发送到指定的Email 地址
- ifempty 即使日志文件为空文件也做轮转,这个是logrotate的缺省选项。
- notifempty 当日志文件为空时,不进行轮转
- mail address 把转储的日志文件发送到指定的E-mail 地址
- nomail 转储时不发送日志文件
- olddir directory 转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统
- noolddir 转储后的日志文件和当前日志文件放在同一个目录下
- sharedscripts 运行postrotate脚本,作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个,那么每个日志轮转后都会执行一次脚本
- prerotate 在logrotate转储之前需要执行的指令,例如修改文件的属性等动作;必须独立成行
- postrotate 在logrotate转储之后需要执行的指令,例如重新启动 (kill -HUP) 某个服务!必须独立成行
- daily 指定转储周期为每天
- weekly 指定转储周期为每周
- monthly 指定转储周期为每月
- rotate count 指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份
- dateext 使用当期日期作为命名格式
- dateformat .%s 配合dateext使用,紧跟在下一行出现,定义文件切割后的文件名,必须配合dateext使用,只支持 %Y %m %d %s 这四个参数
- size(或minsize) log-size 当日志文件到达指定的大小时才转储,log-size能指定bytes(缺省)及KB (sizek)或MB(sizem).
当日志文件 >= log-size 的时候就转储。 以下为合法格式:
size = 5 或 size 5 (>= 5 个字节就转储)
size = 100k 或 size 100k
size = 100M 或 size 100M
四、logrotate任务默认执行时间
logrotate本身也是通过定时任务完成的日志轮转,默认配置参数见配置文件/etc/anacrontab。默认是凌晨3点22分开始,随机延时一个5,45分钟的时间内执行。
START_HOURS_RANGE=3-22 这个是开始时间
RANDOM_DELAY=45 这个是随机的延迟时间,表示最大延时45分钟.