Linux运维篇-logrotate日志切割服务配置

秣宇

已于 2024-07-29 00:43:09 修改

阅读量127

点赞数 1

分类专栏： Linux学习之路文章标签：运维 linux 服务器

于 2024-07-29 00:41:46 首次发布

本文链接：https://blog.csdn.net/qq_52494169/article/details/140759157

版权

Linux学习之路专栏收录该内容

25 篇文章 12 订阅

订阅专栏

文章目录

logrotate日志切割服务配置

logrotate日志切割服务配置

logrotate 程序是一个日志文件管理工具。用于分割日志文件，删除旧的日志文件，并创建新的日志文件，起到“转储”作用。可以节省磁盘空间。

1.配置文件

Linux系统默认安装了logrotate服务，他的配置文件在如下位置：

/etc/logrotate.conf  #主配置文件
/etc/logrotate.d/  #单独配置，logrotate.conf会读取该位置下的配置

如果 /etc/logrotate.d/ 里面的文件中没有设定一些细节，则会以/etc/logrotate.conf这个文件的设定来作为默认值。

[root@huanqiu_web1 ~]# cat /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf >/dev/null 2>&1
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

如果等不及cron自动执行日志轮转，想手动强制切割日志，需要加-f参数；不过正式执行前最好通过Debug选项来验证一下（-d参数），这对调试也很重要：

/usr/sbin/logrotate -f /etc/logrotate.d/nginx
/usr/sbin/logrotate -d -f /etc/logrotate.d/nginx

2.logrotate 命令格式：

logrotate [OPTION...] <configfile>
-d, --debug ：debug模式，测试配置文件是否有错误。
-f, --force ：强制转储文件。
-m, --mail=command ：压缩日志后，发送日志到指定邮箱。
-s, --state=statefile ：使用指定的状态文件。
-v, --verbose ：显示转储过程。

3.查看各log文件的具体执行情况

cat /var/lib/logrotate.status

# cat /etc/logrotate.conf
# 底下的设定是 "logrotate 的默认值" ，如果別的文件设定了其他的值，
# 就会以其它文件的设定为主

weekly          
#默认每一周执行一次rotate轮转工作

rotate 4       
#保留多少个日志文件(轮转几次).默认保留四个.就是指定日志文件删除之前轮转的次数，0 指没有备份

create         
#自动创建新的日志文件，新的日志文件具有和原来的文件相同的权限；因为日志被改名,因此要创建一个新的来继续存储之前的日志

dateext      
#这个参数很重要！就是切割后的日志文件以当前日期为格式结尾，如xxx.log-20131216这样,如果注释掉,切割出来是按数字递增,即前面说的 xxx.log-1这种格式

compress      
#是否通过gzip压缩转储以后的日志文件，如xxx.log-20131216.gz ；如果不需要压缩，注释掉就行

include /etc/logrotate.d
# 将 /etc/logrotate.d/ 目录中的所有文件都加载进来

/var/log/wtmp {                 #仅针对 /var/log/wtmp 所设定的参数
monthly                         #每月一次切割,取代默认的一周
minsize 1M                      #文件大小超过 1M 后才会切割
create 0664 root utmp           #指定新建的日志文件权限以及所属用户和组
rotate 1                        #只保留一个日志.
}

# 这个 wtmp 可记录用户登录系统及系统重启的时间
# 因为有 minsize 的参数，因此不见得每个月一定会执行一次喔.要看文件大小。

由这个文件的设定可以知道/etc/logrotate.d其实就是由/etc/logrotate.conf 所规划出来的目录，虽然可以将所有的配置都写入 /etc/logrotate.conf ，但是这样一来这个文件就实在是太复杂了，尤其是当使用很多的服务在系统上面时，每个服务都要去修改 /etc/logrotate.conf 的设定也似乎不太合理了。所以，如果独立出来一个目录，那么每个要切割日志的服务，就可以独自成为一个文件，并且放置到 /etc/logrotate.d/ 当中。

4.logrotate默认自动切割生效时间

Logrotate是基于CRON来运行的，其脚本是/etc/cron.daily/logrotate，实际运行时，Logrotate会调用配置文件/etc/logrotate.conf。

[root@test ~]# cat /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

Logrotate是基于CRON运行的，所以这个时间是由CRON控制的，具体可以查询CRON的配置文件/etc/anacrontab（老版本的文件是/etc/crontab）

[root@test ~]# cat /etc/anacrontab
# /etc/anacrontab: configuration file for anacron

# See anacron(8) and anacrontab(5) for details.

SHELL=/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
# the maximal random delay added to the base delay of the jobs
RANDOM_DELAY=45                                                                  #这个是随机的延迟时间，表示最大45分钟
# the jobs will be started during the following hours only
START_HOURS_RANGE=3-22                                                           #这个是开始时间

#period in days   delay in minutes   job-identifier   command
1 5 cron.daily    nice run-parts /etc/cron.daily
7 25  cron.weekly   nice run-parts /etc/cron.weekly
@monthly 45 cron.monthly    nice run-parts /etc/cron.monthly

#第一个是Recurrence period
#第二个是延迟时间
#所以cron.daily会在3:22+(5,45)这个时间段执行，/etc/cron.daily是个文件夹

通过默认/etc/anacrontab文件配置，会发现logrotate自动切割日志文件的默认时间是凌晨3点多。

现在需要将切割时间调整到每天的晚上12点，即每天切割的日志是前一天的0-24点之间的内容。
操作如下：

[root@kevin ~]# mv /etc/anacrontab /etc/anacrontab.bak          //取消日志自动轮转的设置

[root@G6-bs02 logrotate.d]# cat nstc_nohup.out
/data/nstc/nohup.out {
rotate 30
dateext
daily
copytruncate
compress
notifempty
missingok
}

[root@G6-bs02 logrotate.d]# cat syslog
/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/history
{
    sharedscripts
    compress
    rotate 30
    daily
    dateext
    postrotate
    /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}

结合crontab进行自定义的定时轮转操作
[root@kevin ~]# crontab -l
#log logrotate
59 23 * * * /usr/sbin/logrotate -f /etc/logrotate.d/syslog >/dev/null 2>&1
59 23 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nstc_nohup.out >/dev/null 2>&1

[root@G6-bs02 ~]# ll /data/nstc/nohup.out*
-rw------- 1 app app 33218 1月  25 09:43 /data/nstc/nohup.out
-rw------- 1 app app 67678 1月  25 23:59 /data/nstc/nohup.out-20180125.gz

5.重要参数说明

compress                                   
#通过gzip 压缩转储以后的日志

nocompress                                
#不做gzip压缩处理，一般来说，将compress注释掉就可以

copytruncate                              
#用于还在打开中的日志文件，把当前日志备份并截断；是先拷贝再清空的方式，拷贝和清空之间有一个时间差，可能会丢失部分日志数据。

nocopytruncate                           
#备份日志文件不过不截断

create mode owner group             
#轮转时指定创建新文件的属性，如create 0777 nobody nobody

nocreate                                    
#不建立新的日志文件

delaycompress                           
#和compress 一起使用时，转储的日志文件到下一次转储时才压缩

nodelaycompress                        
#覆盖 delaycompress 选项，转储同时压缩。

missingok                                 
#如果日志丢失，不报错继续滚动下一个日志

errors address                           
#专储时的错误信息发送到指定的Email 地址
ifempty                                    

#即使日志文件为空文件也做轮转，这个是logrotate的缺省选项。

notifempty                               
#当日志文件为空时，不进行轮转

mail address                             
#把转储的日志文件发送到指定的E-mail 地址

nomail                                     

#转储时不发送日志文件

olddir directory                         
#转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统

noolddir                                   
#转储后的日志文件和当前日志文件放在同一个目录下

sharedscripts                           
#运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本

prerotate
    command
endscript    #标记 prerotate 或 postrotate 脚本的结束
#在logrotate转储之前需要执行的指令，例如修改文件的属性等动作；必须独立成行

postrotate
    command
endscript    #标记 prerotate 或 postrotate 脚本的结束
#在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行

daily                                       
#指定转储周期为每天

weekly                                    
#指定转储周期为每周

monthly                                  
#指定转储周期为每月

rotate count                            
#指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份

dateext                                  
#使用当前日期作为命名格式

dateformat .%s                       
#配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合dateext使用，只支持 %Y %m %d %s 这四个参数

size(或minsize) log-size            
#当日志文件到达指定的大小时才转储，log-size能指定bytes(缺省)及KB (sizek)或MB(sizem).

#当日志文件 >= log-size 的时候就转储。 以下为合法格式：（其他格式的单位大小写没有试过）
size = 5 或 size 5     #（>= 5 个字节就转储）
size = 100k 或 size 100k
size = 100M 或 size 100M

6.messages日志加a属性后日志无法切割时候调整配置如下

方法一：修改logrotate配置文件

[rootalocalhost log]# cat /etc/logrotate.d/rsyslog
/var/Log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
	maxage 365
	rotate 30
	notifempty
	copytruncate
	missingok
	size +4096k
	sharedscripts
	#前置脚本取消a属性
	prerotate
		chattr -a /var/log/messages
	endscript
	#后置脚本加回a属性
	postrotate
		/usr/bin/systemctl kill -s Hup rsyslog.service >/dev/null 2>&1true
        chattr +a /var/log/messages
	endscript
}

方法二：添加脚本切割

[root@qd-vpc-op-consumer01 ~]# cat /app/script/log_rotate.sh
#!/bin/sh

function rotate() {
logs_path=$1

echo Rotating Log: $1
cp ${logs_path} ${logs_path}.$(date -d "yesterday" +"%Y%m%d")
> ${logs_path}
    rm -f ${logs_path}.$(date -d "7 days ago" +"%Y%m%d")
}

for i in $*
do
        rotate $i
done

配置脚本

#!/bin/bash
cp /etc/logrotate.conf /etc/logrotate.conf.bak

sed -i 's/#compress/compress/g' /etc/logrotate.conf
cat > /etc/logrotate.d/rsyslog << EOF
/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
	maxage 365
	rotate 30
	notifempty
	copytruncate
	missingok
	size +4096k
	sharedscripts
	prerotate
		chattr -a /var/log/messages
	endscript
	postrotate
		chattr +a /var/log/messages
		/usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true
	endscript
}
EOF
logrotate -f /etc/logrotate.conf
ls /var/log/ | grep -e messages | grep -e gz

秣宇

关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
打赏
0
评论
Linux运维篇-logrotate日志切割服务配置

由这个文件的设定可以知道/etc/logrotate.d其实就是由/etc/logrotate.conf 所规划出来的目录，虽然可以将所有的配置都写入 /etc/logrotate.conf ，但是这样一来这个文件就实在是太复杂了，尤其是当使用很多的服务在系统上面时，每个服务都要去修改 /etc/logrotate.conf 的设定也似乎不太合理了。如果 /etc/logrotate.d/ 里面的文件中没有设定一些细节，则会以/etc/logrotate.conf这个文件的设定来作为默认值。
复制链接

扫一扫