CentOS 8安装logrotate切割日志

最新推荐文章于 2024-09-07 19:11:55 发布

寰宇001

最新推荐文章于 2024-09-07 19:11:55 发布

阅读量942

点赞数 1

分类专栏： centos

原文链接：https://mp.weixin.qq.com/s/bHnesC4q_5IngFnyNPnx7Q

版权

centos 专栏收录该内容

244 篇文章 11 订阅

订阅专栏

安装软件

#yum -y install logrotate

[root@labhost ~]# ll /etc/logrotate.
logrotate.conf  logrotate.d/

在这里插入图片描述
看看logrotate.conf文件里面的内容：

[root@labhost ~]# cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly:每周rotate log文件一次
weekly

# keep 4 weeks worth of backlogs：保存最近4周的log日志，因为上面是每周rotate一次
rotate 4

# create new (empty) log files after rotating old ones：rotate老日志文件之后，创建一个新的空日志文件
create

# use date as a suffix of the rotated file：rotate的文件以日期格式为后缀，比如：access_log-20200422，如果不加这个选项，rotate的格式为：access_log.1，access_log.2等等。
dateext

# uncomment this if you want your log files compressed：如果想压缩rotate后的文件，把下面compress前面的#号去掉就可以了。
#compress

# RPM packages drop log rotation information into this directory：RPM包的日志rotation配置信息，建议放到/etc/logrotate.d这个文件夹下，实现自定义控制log文件rotate
include /etc/logrotate.d

# no packages own wtmp and btmp -- we'll rotate them here：wtmp和btmp这两个不属于任何package，我们就把rotate的规则写到这里
/var/log/wtmp { 
    monthly #每个月执行一次rotate
    create 0664 root utmp  #创建空文件，权限是664， 所属用户名 所属用户组
        minsize 1M   #日志文件大小超过1M才执行rotate，否则跳过
    rotate 1         #rotate时，只保留一份rotate文件
}

/var/log/btmp {
    missingok
    monthly
    create 0600 root utmp
    rotate 1
}

# system-specific logs may be also be configured here.#其它系统日志也可以在这里配置rotate规则

关于rotate规则的配置，从上面的logrotate.conf文件里可以看到，有两个地方可以配置：

•一种是直接在logrotate.conf里配置，不过一般适用于非RPM包的系统日志文件。
•另外一种是如果你要做rotate的日志文件是由第三方RPM包软件产生的，需要在/etc/logrotate.d这个文件夹下新建一个配置文件，配置相关rotate规则。（UnleBen发现，其实如果你安装了第三方的软件包之后，在/etc/logrotate.d这个文件夹下就会自动创建了对应软件的rotate配置文件。）

在安装httpd这个服务之前，我们来看一下/etc/logrotate.d这个文件夹下面都有哪些配置文件

[root@labhost ~]# ll /etc/logrotate.d/
total 20
-rw-r--r--. 1 root root  91 Apr 11  2018 bootlog
-rw-r--r--. 1 root root 224 Oct 30  2018 syslog
-rw-r--r--. 1 root root 100 Oct 31  2018 wpa_supplicant
-rw-r--r--. 1 root root 103 Nov  5  2018 yum

# yum install httpd -y

[root@localhost ~]# ll /etc/logrotate.d
总用量 56
-rw-r--r--. 1 root root  91 5月  14 2019 bootlog
-rw-r--r--. 1 root root 130 2月  19 2018 btmp
-rw-r--r--. 1 root root 160 4月   4 2018 chrony
-rw-r--r--. 1 root root 526 1月   4 2019 dnf
-rw-r--r--. 1 root root 194 5月  20 12:31 httpd

可以看到，安装httpd之后，自动创建好了针对httpd服务的log rotate配置文件，打开看看：

# cat /etc/logrotate.d/httpd
/var/log/httpd/*log { 
    missingok 
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}

在这里插入图片描述
格式：

•log文件的路径（支持通配符*），再加上一对花括号{}
•花括号里面的内容就是logrotate的规则参数，需要单独成行。

参数解读：

missingok: 如果日志不存在，不产生错误信息

notifempty：如果日志文件为空，不做rotate，这个跟你ifempty互斥

sharedscripts：配合prerotate and postrotate 使用，sharedscripts 开启的话，如果使用了对需要做rotate的log文件使用了

通配符，那么*

prerotate** and postrotate 的脚本只会执行一次。没有sharedscripts 的话，每个需要log文件做rotate的时候都会执行一遍prerotate and postrotate 的脚本

delaycompress：延迟压缩旧的日志文件，先rotate，不进行压缩，等到下次rotate时，才会压缩上次rotate的文件。这个需要跟compress一起使用，单独使用不生效。

postrotate/endscript：rotate之后想要执行的脚本，需要放在postrotate 与 endscript中间，这两个选项要单独成行。

除了上面的参数外，还有以下常见参数：

daily            指定rotate周期为每天，还有weekly, monthly。
rotate count    指定rotate日志文件保留的数量，如果没有配置这个参数，就不保留备份，设置1的话，就是保                    留1个rotate备份，10就是保留10个rotate备份。
size size        当日志文件到达指定的大小时才转储，默认的大小单位是bytes，可以以k，M，G。比如size 10k,                  10M, 10G。
compress        通过gzip压缩然后备份日志。
nocompress      默认值，不做gzip压缩处理。
delaycompress   和compress配合使用，rotate的日志文件到下一次执行logrotate时才进行压缩处理。
copytruncate    把当前日志备份并截断，先拷贝原日志文件再清空，由于拷贝和清空之间有一个时间差，可能会丢失部                 分日志数据。
create mode owner group        rotate之后，创建新文件的日志文件并指定新文件的属性，比如：
                            create 644 tomcat tomcat
mail address     把rotate的日志文件发送到指定的E-mail。
dateext          使用当期日期作为命名格式，如果指定的rotate大于1，默认rotate之后的文件名是：xx.log.1,                     xx.log.2, xx.log3，如果配置dateext规则，那么rotate之后的文件名就会以日期结                     尾:xx.log.2020-04-20,xx.log.2020-04-21, xx.log.2020-04-22

rotate的规则是配置好了，但是怎么来执行呢？我们来help一下。

# logrotate --help
Usage: logrotate [OPTION...] <configfile>
  -d, --debug               Don't do anything, just test (implies -v)
  -f, --force               Force file rotation
  -m, --mail=command        Command to send mail (instead of `/bin/mail')
  -s, --state=statefile     Path of state file
  -v, --verbose             Display messages during rotation
  -l, --log=STRING          Log file
  --version                 Display version information

Help options:
  -?, --help                Show this help message
  --usage                   Display brief usage message

这里着重说一下-d和-f两个选项：

-d：debug模式，就是先演练一遍，不是真干。

-f：强制模式，实打实的执行。

从上面我们man logrotate的信息可以了解到：一般情况下呢，logrotate是基于每天的cron job来执行的，所以对某个log文件的rotae每天执行一次，除非rotate的执行标准是基于log文件大小，并且你logrotate这个命令每天被执行了多次，也就是你自定义了定时任务，让logrotate每x分钟或者每x小时执行一次，再或者你手动执行这个命令添加了-f/–force这个选项。

为什么是每天执行一次呢？我们去/etc/cron.daily/，/etc/cron.weekly/，/etc/cron.monthly/，/etc/cron.hourly/可以看到，在/etc/cron.daily/这个文件夹下有一个logrotate可执行脚本，那每天就会跑一次啦！
在这里插入图片描述
那我们来看看logrotate脚本里写的什么内容：

# cat /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit $EXITVALUE

在这里插入图片描述
简单理解就是执行logrotate命令，并且指定执行logrotate时状态文件和执行的conf文件：/etc/logrotate.conf。大家还记不记得在这个文件里，有一行：include /etc/logrotate.d，也就是说在执行logrotate.conf这个文件时，一并执行/etc/logrotate.d文件夹下的配置文件。下面几行就是执行出错时，logger一下。

所以，我们执行logrotate时，可以直接运行：logrotate + confi文件名

如果一切顺利，那么logrotate命令会执行成功，httpd的日志文件会被按照你配置的规则进行rotate。但是如果没有达到你的期望结果，你就需要来debug了。其实推荐大家在放到生产环境之前，最好好是用-d选项来测试一下你写的配置文件是否可以达到你的预期。我们来看一下加上-d选项的运行结果：

# logrotate /etc/logrotate.d/httpd

#logrotate -d /etc/logrotate.d/httpd
reading config file /etc/logrotate.d/httpd
Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /var/log/httpd/*log  1048576 bytes (no old logs will be kept)
empty log files are not rotated, old logs are removed
considering log /var/log/httpd/access_log
  log does not need rotating (log size is below the 'size' threshold)
considering log /var/log/httpd/error_log
  log does not need rotating (log size is below the 'size' threshold)
not running postrotate script, since no logs were rotated

在这里插入图片描述
httpd logrotate的配置文件更改如下：

version1：在原来基础上增加了一行：rotate 3

# cat /etc/logrotate.d/httpd
/var/log/httpd/*log {
    rotate 3
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}

在这里插入图片描述
然后我来创建一个cron job，每分钟执行一次:

*/1 * * * * /usr/sbin/logrotate /etc/logrotate.d/httpd

然后创建一个监控httpd文件夹下log文件的脚本：

# cat monitorlog.sh
#!/bin/bash
while :
do
    sleep 2
    ls -hl /var/log/httpd/
done

我们来执行一下monitorlog.sh，来观察一下httpd的日志文件。注意：我这里是访问了Apache默认的站点，然后手动刷新Apache站点，来产生点access log，然后停止刷新页面。

# ./monitorlog.sh
total 140K
-rw-r--r--. 1 root root 79K Apr 24 14:09 access_log
-rw-r--r--. 1 root root 12K Apr 24 14:09 error_log
total 140K
-rw-r--r--. 1 root root 79K Apr 24 14:09 access_log
-rw-r--r--. 1 root root 12K Apr 24 14:09 error_log
total 96K

在这里插入图片描述
我们可以看到：

•由于我设定的是每分钟执行一次logrotate，并且指定了httpd这个logrotate配置文件，所以我们配置的规则会每分钟被执行一次。
•/var/log/httpd/这个文件夹下：
•只有access_log和error_log这两个文件。
•Apr 24 14:09时，access_log文件大小是79K， error_log文件大小是12K。
•停止刷新页面，等待一分钟之后
•/var/log/httpd/这个文件夹下：
•增加了两个文件：access_log.1和error_log.1
•Apr 24 14:10时，access_log文件被清空，大小为0；而error_log不是空的，证明一直有error信息产生。
•为了验证notifempty这个参数是否生效，我们不刷新页面，再多等两分钟，然后从monitorlog.sh执行的结果来看：
•access_log没有被rotate，因为在第一次access log文件被rotate之后，没有访问日志产生，它的大小为0，我们在配置文件里加了notifempty这个参数，意思就是如果为空，不做rotate。

Apr 24 14:13 /var/log/httpd/文件夹下信息：
在这里插入图片描述

由于新安装的apache，没有新生成日志，所以

rotate 3这个参数:

•始终保留3份rotate的文件，那我们多等几分钟，再看看/var/log/httpd/这个文件夹下有哪些文件，即可验证。
•rotate后的文件名：是以.数字结尾。

Apr 24 14:14 /var/log/httpd/文件夹下信息：


total 96K
-rw-r--r--. 1 root root   0 Apr 24 14:10 access_log
-rw-r--r--. 1 root root 79K Apr 24 14:09 access_log.1
-rw-r--r--. 1 root root 370 Apr 24 14:14 error_log
-rw-r--r--. 1 root root 663 Apr 24 14:14 error_log.1
-rw-r--r--. 1 root root 663 Apr 24 14:13 error_log.2
-rw-r--r--. 1 root root 663 Apr 24 14:12 error_log.3

参考链接：

CentOS 8安装logrotate切割日志 https://mp.weixin.qq.com/s/bHnesC4q_5IngFnyNPnx7Q