logrotate测试_Linux下日志管理工具Logrotate

背景：

项目上的Nginx和Tomcat已经跑了大半年了，Nginx的access.log和error.log将近1G大小；Tomcat下的catalina.out日志经常跑到打不出日志然后进行手动移动到别的目录，重新生成新的catalina.out文件来解决。

Logrotate：

logrotate是Linux系统自带的日志切割工具，可以按月、周、天来切割日志文件并压缩，解决了日志备份以及备份日志的可读性。其基于crontab运行，系统自动触发。

logrotate配置文件相关：

运行脚本/etc/cron.daily/logrotate:

#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf

EXITVALUE=$?

if [ $EXITVALUE != 0 ]; then

/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"

fi

exit 0

配置文件/etc/logrotate.d/下:

-rw-r--r--. 1 root root 178 Nov 24 2015 chrony

-rw-r--r--. 1 root root 71 Jul 21 2015 cups

-rw-r--r--. 1 root root 172 Nov 20 2015 iscsiuiolog

-rw-r--r--. 1 root root 165 Nov 21 2015 libvirtd

-rw-r--r--. 1 root root 163 Nov 21 2015 libvirtd.qemu

-rw-r--r--. 1 root root 893 Nov 21 2015 mariadb

-rw-r--r--. 1 root root 106 Mar 6 2015 numad

-rw-r--r--. 1 root root 136 Jun 10 2014 ppp

-rw-r--r--. 1 root root 408 Mar 6 2015 psacct

-rw-r--r--. 1 root root 115 Nov 21 2015 samba

-rw-r--r--. 1 root root 224 Sep 8 2015 syslog

-rw-r--r--. 1 root root 100 Jun 16 2015 wpa_supplicant

-rw-r--r--. 1 root root 100 Dec 3 2015 yum

配置文件参数详解：

compress：对转储后的日志文件进行压缩;

nocompress：不对转储的日志文件进行压缩;

delaycompress：与 compress 一起使用，转储的日志文件到下一次转储进行压缩;

nodelaycompress：与 compress 一起使用，转储的日志文件本次转储进行压缩;

copytruncate：备份正在打开的日志文件，将当前节点之前的文件备份出来，然后清空源文件;

nocopytruncate：直接备份整个日志文件，不做切割处理;

create mode owner group：使用指定属性创建新文件;

nocreate：不建立新的日志文件;

ifempty：如果文件为空也转储;

notifempty：如果是空文件的话，不转储;

missingok：如果日志文件丢失，不报错继续下一个日志文件转储;

errors address：把转储时的错误信息发送到指定的Email 地址;

mail address：把转储的日志文件发送到指定的E-mail 地址;

nomail：转储时不发邮件;

olddir directory：转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统;

noolddir：转储后的日志文件和当前日志文件放在同一个目录下

prerotate/endscript：在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行;

postrotate/endscript：在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行;

daily：指定转储周期为每天;

weekly：指定转储周期为每周;

monthly：指定转储周期为每月;

dateext：使用当前日期作为转储文件的命名格式，没有此配置转储文件以1、3、4....为格式;

dateformat：配合dateext使用，定义转储文件格式，只支持%Y%m%d%s四个参数;

rotate count：指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份;

size size：当日志文件到达指定的大小时才转储，Size 可以指定 bytes 以及KB 或者MB;

Tomcat日志catalina.out日志配置转储：

vim /etc/logrotate.d/tomcat

/data/opt/tomcat8/logs/catalina.out {

daily

rotate 30

compress

delaycompress

copytruncate

notifempty

missingok

dateext

}

Nginx日志access.log和error.log日志配置转储：

vim /etc/logrotate.d/nginx

/usr/local/nginx/logs/*.log{

daily

rotate 365

missingok

notifempty

compress

dateext

sharedscripts

postrotate

systemctl reload nginx.service

endscript

}

调试与测试：

logrotate -d /etc/logrotate.d/nginx #调试模式

#logrotate命令参数

logrotate --help

Usage: logrotate [OPTION...]

-d, --debug 调试模式，输出调试结果并不执行;

-f, --force 强制模式，对所有文件进行rotate操作;

-m, --mail=command 发送邮件(instead of `/bin/mail')

-s, --state=statefile 状态文件;

-v, --verbose 显示debug信息，配合-d参数使用;

--version 显示版本信息;

设置logrotate定时任务执行时间：

vim /etc/anacrontab

# /etc/anacrontab: configuration file for anacron

# See anacron(8) and anacrontab(5) for details.

SHELL=/bin/sh

PATH=/sbin:/bin:/usr/sbin:/usr/bin

MAILTO=root

# the maximal random delay added to the base delay of the jobs

RANDOM_DELAY=0 #默认为45即45分钟，设置0即延迟时间为0;

# the jobs will be started during the following hours only

START_HOURS_RANGE=0-1 #默认3-22，即凌晨3点到22点，设置为0-1;

#period in days delay in minutes job-identifier command

1 5 cron.daily nice run-parts /etc/cron.daily

7 25 cron.weekly nice run-parts /etc/cron.weekly

@monthly 45 cron.monthly nice run-parts /etc/cron.monthly