syslog日志每10分钟备份一次

1、syslog 安装
apt-get install inetutils-syslogd
2、重启syslog、(syslog日志文件写满后会停止记录日志)
sudo killall  -HUP  syslogd
3、循环记录日志需安装logrotate(用于控制日志的循环记录)和cron(定时调用logrotate)
    在Debian或Ubuntu上:
sudo apt-get install logrotate cron
    在Fedora,CentOS或RHEL上:
yum install logrotate crontabs

4、cron会根据/etc/crontab配置定时执行命令

    cron默认配置如下:

SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin								

# m   h dom mon dow user  command
17    *  *   *   *  root  cd / && run-parts --report /etc/cron.hourly			
25    6  *   *   *  root  test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )	        
47    6  *   *   7  root  test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ) 
52    6  1   *   *  root  test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )	
    minute — 分钟,从 0 到 59 之间的任何整数
    hour — 小时,从 0 到 23 之间的任何整数
    day — 日期,从 1 到 31 之间的任何整数(如果指定了月份,必须是该月份的有效日期)
    month — 月份,从 1 到 12 之间的任何整数(或使用月份的英文简写如 jan、feb 等等)
    dayofweek — 星期,从 0 到 7 之间的任何整数,这里的 0 或 7 代表星期日(或使用星期的英文简写如 sun、mon 等等)
    command — 要执行的命令(命令可以是 ls /proc >> /tmp/proc 之类的命令,也可以是执行你自行编写的脚本的命令。)
    在以上任何值中,星号(*)可以用来代表所有有效的值。譬如,月份值中的星号意味着在满足其它制约条件后每月都执行该命令。 
    整数间的短线(-)指定一个整数范围。譬如,1-4 意味着整数 1、2、3、4。 
    用逗号(,)隔开的一系列值指定一个列表。譬如,3, 4, 6, 8 标明这四个指定的整数。 
    正斜线(/)可以用来指定间隔频率。在范围后加上 /<integer> 意味着在范围内可以跳过 integer。譬如,0-59/2 可以用来在分钟字段定义每两分钟。间隔频率值还可以和星号一起使用。例如,*/3 的值可以用在月份字段中表示每三个月运行一次任务。 
17    *  *   *   *  //每小时的第17分钟执行一次 cron.hourly 目录下的命令
25    6  *   *   *  //每天的6点25执行一次 cron.daily 目录下的命令
47    6  *   *   7  //每个星期天的6点47执行一次 cron.weekly 目录下的命令
52    6  1   *   *  //每月的1号6点52执行一次 cron.monthly 目录下的命令

5、logrotate中最小轮转周期为小时,不能配置为分钟,要配置为分钟可以使用如下方式:(logrotate中size配置未生效没弄懂)

6、在/etc/crontab文件中添加一个每10分钟执行一次 cron.minutely 目录下的命令

*/10  *  *   *   *  root  test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.minutely )

7、创建目录cron.minutely

sudo mkdir /etc/cron.minutely

8、拷贝/etc/cron.daily/logrotate到/etc/cron.minutely/目录下

sudo cp /etc/cron.daily/logrotate /etc/cron.minutely/

9、编辑/etc/cron.minutely/logrotate文件添加命令

    手动执行日志备份命令

/usr/sbin/logrotate -vf /etc/logrotate.d/inetutils-syslogd

    使用‘-d’选项以预演方式运行logrotate
logrotate -d /etc/logrotate.d/log-file
    使用‘-f’选项来强制logrotate轮循日志文件,‘-v’参数提供了详细的输出。
logrotate -vf /etc/logrotate.d/log-file

    删除压缩的历史日志

rm /var/log/*.gz

10、编辑/etc/logrotate.d/inetutils-syslogd配置文件

/var/log/auth.log {
    rotate 4
    weekly
    missingok
    notifempty
    compress
    delaycompress
}

/var/log/daemon.log {
    rotate 7
    weekly
    missingok
    notifempty
    compress
    delaycompress
}

/var/log/debug {
    size 20M
    rotate 1
    hourly
    missingok
    notifempty
    compress
    delaycompress
    postrotate
       /usr/bin/killall -HUP rsyslogd
    endscript
}

/var/log/kern.log { 
	rotate 4 
	weekly 
	missingok
	notifempty 
	compress 
	delaycompress 
} 

/var/log/lpr.log { 
	rotate 4 
	weekly 
	missingok 
	notifempty 
	compress 
	delaycompress
}

/var/log/mail.err { 
	rotate 4 
	weekly 
	missingok 
	notifempty 
	compress 
	delaycompress
}

/var/log/mail.info { 
	rotate 4 
	weekly 
	missingok 
	notifempty 
	compress 
	delaycompress
}

/var/log/mail.log {
	rotate 4
	weekly 
	missingok 
	notifempty 
	compress
	delaycompress
}

/var/log/mail.warn { 
	rotate 4
	weekly 
	missingok 
	notifempty 
	compress 
	delaycompress
}

/var/log/messages { 
	size 20M 
	rotate 1 
	hourly 
	missingok
	notifempty
	compress 
	delaycompress
	postrotate 
		/usr/bin/killall -HUP rsyslogd 
	endscript
}

/var/log/ppp.log {
	rotate 4
	weekly 
	missingok
	notifempty
	compress
	delaycompress
}

/var/log/user.log {
	size 20M
	rotate 1
	hourly
	missingok
	notifempty
	compress
	delaycompress
	postrotate 
		/usr/bin/killall -HUP rsyslogd 
	endscript
} 

/var/log/uucp.log {
	rotate 4
	missingok
	notifempty
	weekly 
	compress
	delaycompress
}

/var/log/syslog {
	size 20M 
	rotate 1
	hourly 
	compress 
	delaycompress 
	postrotate 
		/etc/init.d/inetutils-syslogd reload >/dev/null 
	endscript
}

        日志样例

# touch /var/log/log-file
# vim /etc/logrotate.d/log-file
/var/log/log-file {
    size=50M		>> 日志文件大小可以增长到50MB
    dateext		>> 让旧日志文件以创建日期命名,这可以通过添加dateext常熟实现。
    monthly		>> monthly: 日志文件将按月轮循。其它可用值为‘daily’,‘weekly’、‘hourly’或者‘yearly’。
    rotate 5		>> rotate 5: 一次将存储5个归档日志。对于第六个归档,时间最久的归档将被删除。
    compress		>> compress: 在轮循任务完成后,已轮循的归档将使用gzip进行压缩。
    delaycompress	>> delaycompress: 总是与compress选项一起用,delaycompress选项指示logrotate不要将最近的归档压缩,压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
    missingok		>> missingok: 在日志轮循期间,任何错误将被忽略,例如“文件无法找到”之类的错误。
    notifempty		>> notifempty: 如果日志文件为空,轮循不会进行。
    create 644 root root    >> create 644 root root: 以指定的权限创建全新的日志文件,同时logrotate也会重命名原始日志文件。
    postrotate		    >> postrotate/endscript: 在所有其它指令完成后,postrotate和endscript里面指定的命令将被执行。在这种情况下,rsyslogd 进程将立即再次读取其配置并继续运行。
    /usr/bin/killall -HUP rsyslogd
    endscript
}


发布了15 篇原创文章 · 获赞 2 · 访问量 2万+
展开阅读全文

没有更多推荐了,返回首页

©️2019 CSDN 皮肤主题: 大白 设计师: CSDN官方博客

分享到微信朋友圈

×

扫一扫,手机浏览