linux 27、 logrotate原理与使用

1 logrotate 基础

logrotate 程序是一个日志文件管理工具。用来把旧的日志文件删除，并创建新的日志文件，我们把它叫做“转储”。我们可以根据日志文件的大小，也可以根据其天数来转储，这个过程一般通过 cron 程序来执行。
logrotate 程序还可以用于压缩日志文件，以及发送日志到指定的E-mail 。

参考:
https://blog.csdn.net/cjwid/article/details/1690101

2 日志压缩配置

2.1 配置文件

/etc/logrotate.conf

2.2 配置内容

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create
tabooext + .nodaily
compress
delaycompress
minsize 10M
maxsize 100M

# use date as a suffix of the rotated file
dateext
dateformat -%Y%m%d-%s

# uncomment this if you want your log files compressed
#compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
    monthly
    create 0664 root utmp
        minsize 1M
    rotate 1
}

/var/log/btmp {
    missingok
    monthly
    create 0600 root utmp
    rotate 1
}

# system-specific logs may be also be configured here.

解释:
1) Logrotate是基于CRON来运行的，其脚本是「/etc/cron.daily/logrotate」
[root@node-2 ~]# ll /etc/cron.daily/logrotate
-rwx------. 1 root root 219 11月  6 2016 /etc/cron.daily/logrotate
[root@node-2 ~]# cat /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

2) 实际运行时，Logrotate会调用配置文件「/etc/logrotate.conf」：

2.3 参数

参数    描述
compress    通过gzip 压缩转储以后的日志
delaycompress    一起使用时，转储的日志文件到下一次转储时才压缩
tabootext [+] list    让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~
size size    当日志文件到达指定的大小时才转储，后缀MB.

参考:
https://www.cnblogs.com/jianlibao/p/9996580.html

2.4 日志切割

比如以系统日志/var/log/message做切割来简单说明下：
第一次执行完rotate(轮转)之后，原本的messages会变成messages.1，而且会制造一个空的messages给系统来储存日志；
第二次执行之后，messages.1会变成messages.2，而messages会变成messages.1，又造成一个空的messages来储存日志！
如果仅设定保留三个日志（即轮转3次）的话，那么执行第三次时，则 messages.3这个档案就会被删除，并由后面的较新的保存日志所取代！也就是会保存最新的几个日志。
日志究竟轮换几次，这个是根据配置文件中的rotate参数来判定的。

weekly          //默认每一周执行一次rotate轮转工作
rotate 4       //保留多少个日志文件(轮转几次).默认保留四个.就是指定日志文件删除之前轮转的次数，0 指没有备份
create         //自动创建新的日志文件，新的日志文件具有和原来的文件相同的权限；因为日志被改名,因此要创建一个新的来继续存储之前的日志
dateext       //这个参数很重要！就是切割后的日志文件以当前日期为格式结尾，如xxx.log-20131216这样,如果注释掉,切割出来是按数字递增,即前面说的 xxx.log-1这种格式
compress      //是否通过gzip压缩转储以后的日志文件，如xxx.log-20131216.gz ；如果不需要压缩，注释掉就行
size(或minsize) log-size            当日志文件到达指定的大小时才转储，log-size能指定bytes(缺省)及