MySQL日志切割工具logrotate

背景：

对于MySQL的日志，如果不做处理的话，时间长了会很大，不利于分析问题。比如说错误日志或者慢日志，经过半年一年可能已经很大了，你要想查看内容会很慢，搞不好把系统都可能跑挂。或者当你监控报警的时候提示磁盘空间不足，你登陆服务器发现都是log占用，我想这时候你也是崩溃的。这时候日志的切割和保留就显得比较重要了

 

操作：

root@rpc0804:/etc/logrotate.d# cat /etc/logrotate.conf ......include /etc/logrotate.d
......
root@rpc0804:/home/worker/mysql/log# cd /etc/logrotate.d/root@rpc0804:/etc/logrotate.d# cat mysql-slow-logs /home/worker/mysql/log/mysql-slow.log {
     daily
     dateext
     compress
     missingok
     notifempty
     sharedscripts
     create 640 mysql mysql
     postrotate
        /bin/mysql -e 'select @@global.slow_query_log into @sq_log_save; set global slow_query_log=off; select sleep(5); FLUSH SLOW LOGS; select sleep(10); set global slow_query_log=@sq_log_save;' 
     endscript
     rotate 10root@rpc0804:/etc/logrotate.d# cd /etc/cron.daily/root@rpc0804:/etc/cron.daily# ls0yum-daily.cron*  certwatch*  logrotate*  man-db.cron*  mlocate*  rhsmd*  rkhunter*
root@rpc0804:/etc/cron.daily# cat logrotate #!/bin/sh/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"fi
exit 0

 

结果：

root@rpc0804:/home/worker/mysql/log# ll mysql-slow.log*
-rw-r----- 1 mysql mysql 206087 Apr 18 11:12 mysql-slow.log
-rw-r----- 1 mysql mysql 382418 Apr 14 03:26 mysql-slow.log-20170414-rw-r----- 1 mysql mysql  37606 Apr 15 03:28 mysql-slow.log-20170415.gz
-rw-r----- 1 mysql mysql  32419 Apr 16 03:44 mysql-slow.log-20170416.gz
-rw-r----- 1 mysql mysql  31344 Apr 17 03:09 mysql-slow.log-20170417.gz
-rw-r----- 1 mysql mysql  32242 Apr 18 03:13 mysql-slow.log-20170418.gz

 

思考：

对于MySQL的error log可以这样搞，但是对于slow log这样搞有点不合适，不利于分析和优化，比较好的措施是对于slow log 用脚本进行按天切割，然后再用pt-query-digest对慢日志进行分析，把分析结果邮件发给DBA和对应的开发。