linux日志处理组件-logtotate

linux日志处理组件-logtotate

描述

logrotate是个可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/usr/local/nginx/logs/{access.log,error,log}日志文件每天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。

应用场景

在生产环境中，每天都会有大量的数据或日志文件被写入到文件中，由于某些原因，一些被写入数据或日志的文件不能自动转储，文件会一直增大。直至磁盘空间被沾满前都可以向文件写入数据或日志。
这样就会存在一直弊端：

1、到文件到达一定的大小后，编辑器在打开文件时，会将文件的内容缓存到内存中，但是内存的大小是有限的。所以就会出现文件无法打开的情况。
2、当文件过大时，不便于对文件中的内容进行分析。

安装说明

默认情况下centos系统安装自带logrotate，自行安装的方法如下：

# 使用yum源安装
# yum install logrotate

注意：若系统以安装了logrotate，则无需安装

logrotate安装完会生成一些文件，其中比较重要的如下：

# logrotate定时任务脚本文件
/etc/cron.daily/logrotate  

# logrotate主配置文件
/etc/logrotate.conf
# logrotate扩展配置文件存放目录
/etc/logrotate.d
# logrotate二进制执行程序
/usr/sbin/logrotate

常用命令及配置文件参数说明

logrotate命令介绍

logrotate语法格式如下：

/usr/sbin/logrotate [options] <configfile（配置文件）>

logrotate 命令常用的参数可通过如下命令查看

# logrotate --help
	用法: logrotate [OPTION...] <configfile>
	  -d, --debug               Don't do anything, just test (