【Linux】Linux日志管理——日志轮替

一、日志轮替简介

  日志轮替： 把日志分成小日志，，然后把旧日志删除腾出空间，存储新日志文件。

二、日志轮替文件命名规则

  （1）如果日志配置文件中拥有dateext参数：日志用日期来作为日志文件的后缀，例secure-20130605。这样日志文件名不会重叠，所以也就不需要日志文件的该改名，只需要保存指定日志的个数，删除多余的日志文件即可。（推荐）
  （2）如果日志配置文件中没有dateext参数：日志文件就需要进行改名。当第一次进行日志轮替时，当前的secure日志会自动改名为secure.1.当第二次进行日志轮替时，secure.1会自动改名为secure.2，当前的secure日志会自动改名为secure.1，同时也会新建secure日志，用来保存新的日志，依次类推。

二、日志轮替工具logrotate

  logrotate配置文件：/etc/logrotate.conf

三、把日志加入轮替举例

  把日志加入轮替，只需要在日志轮替工具的配置文件中写入该日志的一些配置信息即可。其实RPM包安装的服务都不需要手工配置轮替，只有源码包安装的服务，才需要手工设置日志轮替。

四、logrotate命令

  语法：lodrotate 【选项】配置文件名
  选项：
  如果此命令没有选项，则会按照配置文件中的条件进行日志轮替。
  -v：显示日志轮替过程。加了-v选项，会显示日志轮替的过程
  -f： 强制进行日志轮替。不管日志轮替的条件是否已经符合，强制配置文件中的日志进行轮替。