logrotate是对日志文件做轮换。就是把现在的log命名为log.1,然后继续写log。如果存在log.1就命名log.1为log.2 然后命名log为log.1,依此类推,但并非没有尽头。这个尽头就是您在logrotate的配置文件中的定义,我的系统默认的是到4。那么对 log.4做什么操作呢?删除。 1、配置文件的位置 /etc/logrotate.conf /etc/logrotate.d
其中,/etc/logrotate.conf是主要配置文件。/etc/logrotate.d中的文件是对/etc/logrotate.conf的 补充,或者可以看作为了不使/etc/logrotate.conf过大而设置。如果您在/etc/logrotate.d中的配置文件没有规定具体的参 数,则这些参数由/etc/logrotate来决定。 2、主要参数如下表: 参数 功能 compress 通过gzip 压缩转储以后的日志 nocompress 不需要压缩时,用这个参数 copytruncate 用于还在打开中的日志文件,把当前日志备份并截断 nocopytruncate 备份日志文件但是不截断 create mode owner group 转储文件,使用指定的文件模式创建新的日志文件 nocreate 不建立新的日志文件 delaycompress 和 compress 一起使用时,转储的日志文件到下一次转储时才压缩 nodelaycompress 覆盖 delaycompress 选项,转储同时压缩。 errors address 专储时的错误信息发送到指定的Email 地址 ifempty 即使是空文件也转储,这个是 logrotate 的缺省选项。 notifempty 如果是空文件的话,不转储 mail address 把转储的日志文件发送到指定的E-mail 地址 nomail 转储时不发送日志文件 olddir directory 转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统 noolddir 转储后的日志文件和当前日志文件放在同一个目录下 prerotate/endscript 在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行 postrotate/endscript 在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行 daily 指定转储周期为每天 weekly 指定转储周期为每周 monthly 指定转储周期为每月 rotate count 指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份 tabootext [+] list 让logrotate 不转储指定扩展名的文件,缺省的扩展名是:.rpm-orig, .rpmsave, v, 和 ~ size size 当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem). 当系统中安装了RPM 软件包时,使用include 选项十分有用。RPM 软件包的日志转储参数一般存放在/etc/logrotate.d 目录。
include 选项十分重要,一些应用把日志转储参数存放在 /etc/logrotate.d 。
典型的应用有:apache, linuxconf, samba, cron 以及syslog。
这样,系统管理员只要管理一个 /etc/logrotate.conf 文件就可以了 3、使用include 选项覆盖缺省配置 当 /etc/logrotate.conf 读入文件时,include 指定的文件中的转储参数将覆盖缺省的参数,如下例:
# linuxconf 的参数 /var/log/htmlaccess.log { errors jim notifempty nocompress weekly prerotate /usr/bin/chattr -a /var/log/htmlaccess.log endscript postrotate /usr/bin/chattr +a /var/log/htmlaccess.log endscript } /var/log/netconf.log { nocompress monthly }
在这个例子中,当 /etc/logrotate.d/linuxconf 文件被读入时,蓝色部分的参数将覆盖/etc/logrotate.conf中缺省的参数(缺省一般是errors root) 4、其他需要注意的问题
1.尽管花括号的开头可以和其他文本放在同一行上,但是结尾的花括号必须单独成行。 2.使用 prerotate 和 postrotate 选项 下面的例子是典型的脚本 /etc/logrotate.d/syslog,这个脚本只是对 /var/log/messages 有效。
/var/log/messages { prerotate /usr/bin/chattr -a /var/log/messages endscript postrotate /usr/bin/kill -HUP syslogd #用来重新初始化系统日志守护程序 /usr/bin/chattr +a /var/log/messages #重新为 /var/log/messages 文件指定“只追加”属性,这样防治程序员或用户覆盖此文件。 endscript } 3.logrotate 的运行分为三步:
判断系统的日志文件,建立转储计划以及参数,通过cron daemon 运行下面的代码是 Red Hat Linux 缺省的crontab 来每天运行logrotate。
#/etc/cron.daily/logrotate #! /bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
4./var/log/messages 不能产生的原因: 这种情况很少见,但是如果你把/etc/services 中的 514/UDP 端口关掉的话,这个文件就不能产生了。 补充:如果日志的轮转时间和以前比提前或者推后了一个小时的整数倍数,重新启动一下cron服务。(由于服务器调整时间所致) |
转载于:https://blog.51cto.com/13718582/2118210