logrotate测试_日志切割之Logrotate

1、关于日志切割

日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器，日志文件大小会增长极快，服务器会很快消耗磁盘空间，这成了个问题。除此之外，处理一个单个的庞大日志文件也常常是件十分棘手的事。

logrotate是个十分有用的工具，它可以自动对日志进行截断(或轮循)、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/var/log/foo日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。

2、安装logrotate

系统版本说明

[root@clsn6 ~]#cat /etc/redhat-release

CentOS release 6.9(Final)

[root@clsn6~]#uname -r

2.6.32-696.el6.x86_64

默认centos系统安装自带logrotate，安装方法如下

yum -y install logrotate crontabs

软件包信息说明

[root@clsn6 ~]#rpm -ql logrotate

/etc/cron.daily/logrotate/etc/logrotate.conf #主配置文件

/etc/logrotate.d #配置目录

logrotate的配置文件是/etc/logrotate.conf，通常不需要对它进行修改。日志文件的轮循设置在独立的配置文件中，它(们)放在/etc/logrotate.d/目录下。

3、实践配置logrotate

3.1 测试logrotate如何管理日志

这里我们将创建一个10MB的日志文件/var/log/log-file。我们将展示怎样使用logrotate来管理该日志文件。

我们从创建一个日志文件开始吧，然后在其中填入一个10MB的随机比特流数据文件。

[root@clsn6 ~]#touch /var/log/log-file

[root@clsn6 ~]#head -c 10M < /dev/urandom > /var/log/log-file

由于现在日志文件已经准备好，我们将配置logrotate来轮循该日志文件。让我们为该文件创建一个配置文件。

[root@clsn6 ~]#vim /etc/logrotate.d/log-file

/var/log/log-file {

monthly

rotate5compress

delaycompress

missingok

notifempty

create644root root

postrotate/usr/bin/killall -HUP rsyslogd

endscript

}

上面的模板是通用的，而配置参数则根据你的需求进行调整，不是所有的参数都是必要的。也可以通过man手册中的例子进行配置。

3.2配置文件说明

配置参数

说明

monthly

日志文件将按月轮循。其它可用值为'daily'，'weekly'或者'yearly'。

rotate 5

一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。

compress

在轮循任务完成后，已轮循的归档将使用gzip进行压缩。

delaycompress

总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。

missingok

在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。

notifempty

如果日志文件为空，轮循不会进行。

create 644 root root

以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。

postrotate/endscript

在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd进程将立即再次读取其配置并继续运行。

以上信息来源 "man logrotate"

3.3手动运行logrotate

logrotate可以在任何时候从命令行手动调用。要调用为/etc/lograte.d/下配置的所有日志调用logrotate：

[root@clsn6 ~]#logrotate /etc/logrotate.conf

要为某个特定的配置调用logrotate,执行一次切割任务测试

[root@clsn6 ~]#ll /var/log/log-file

-rw-r--r-- 1 root root 10485760 Feb 7 18:50 /var/log/log-file

[root@clsn6~]#logrotate -vf /etc/logrotate.d/log-file

[root@clsn6 ~]#ll /var/log/log-file*

-rw-r--r-- 1 root root 0 Feb 7 19:17 /var/log/log-file-rw-r--r-- 1 root root 10485760 Feb 7 18:50 /var/log/log-file.1

即使轮循条件没有满足，我们也可以通过使用‘-f’选项来强制logrotate轮循日志文件，‘-v’参数提供了详细的输出。

3.4Logrotate的记录日志

logrotate自身的日志通常存放于/var/lib/logrotate/status目录。如果处于排障目的，我们想要logrotate记录到任何指定的文件，我们可以指定像下面这样从命令行指定。

[root@clsn6 ~]#logrotate -vf -s /var/log/logrotate-status /etc/logrotate.d/log-file

reading config file /etc/logrotate.d/log-file

reading config infofor /var/log/log-file

Handling1logs

rotating pattern:/var/log/log-file forced from command line (5rotations)

empty log files arenotrotated, old logs are removed

considering log/var/log/log-file

log doesnotneed rotatingnot running postrotate script, since no logs were rotated

3.5 Logrotate定时任务

logrotate需要的cron任务应该在安装时就自动创建了，我把cron文件的内容贴出来，以供大家参考。

[root@clsn6 ~]#cat /etc/cron.daily/logrotate#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf

EXITVALUE=$?if [ $EXITVALUE !=0 ]; then/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"fi

exit 0

4、logrotate生产应用

4.1为nginx设置日志切割

防止访问日志文件过大

[root@clsn nginx]#cat /etc/logrotate.d/nginx

/var/log/nginx/*.log {

daily

rotate5missingok

notifempty

create644www www

postrotateif [ -f /application/nginx/logs/nginx.pid ]; then

kill-USR1 `cat /application/nginx/logs/nginx.pid`

fi

endscript

}

logrotate工具对于防止因庞大的日志文件而耗尽存储空间是十分有用的。配置完毕后，进程是全自动的，可以长时间在不需要人为干预下运行。本教程重点关注几个使用logrotate的几个基本样例，你也可以定制它以满足你的需求。

对于其他服务日志切割后续补充

5、附录

5.1关于USR1信号解释

摘自： http://www.xuebuyuan.com/323422.html

USR1亦通常被用来告知应用程序重载配置文件；例如，向Apache HTTP服务器发送一个USR1信号将导致以下步骤的发生：停止接受新的连接，等待当前连接停止，重新载入配置文件，重新打开日志文件，重启服务器，从而实现相对平滑的不关机的更改。内容摘自wiki：http://zh.wikipedia.org/wiki/SIGUSR1%E5%92%8CSIGUSR2

对于USR1和2都可以用户自定义的，在POSIX兼容的平台上，SIGUSR1和SIGUSR2是发送给一个进程的信号，它表示了用户定义的情况。它们的符号常量在头文件signal.h中定义。在不同的平台上，信号的编号可能发生变化，因此需要使用符号名称。

kill -HUP pid 或者 killall -HUP pName：

其中pid是进程标识，pName是进程的名称。

如果想要更改配置而不需停止并重新启动服务，可以使用上面两个命令。在对配置文件作必要的更改后，发出该命令以动态更新服务配置。根据约定，当你发送一个挂起信号(信号1或HUP)时，大多数服务器进程(所有常用的进程)都会进行复位操作并重新加载它们的配置文件。

5.2常见配置参数小结

配置参数

说明

compress

通过gzip压缩转储以后的日志

nocompress

不压缩

copytruncate

用于还在打开中的日志文件，把当前日志备份并截断

nocopytruncate

备份日志文件但是不截断

createmode owner group

转储文件，使用指定的文件模式创建新的日志文件

nocreate

不建立新的日志文件

delaycompress

和compress一起使用时，转储的日志文件到下一次转储时才压缩

nodelaycompress

覆盖delaycompress选项，转储同时压缩。

errors address

专储时的错误信息发送到指定的Email地址

ifempty

即使是空文件也转储，这个是logrotate的缺省选项。

notifempty

如果是空文件的话，不转储

mail address

把转储的日志文件发送到指定的E-mail地址

nomail

转储时不发送日志文件

olddirdirectory

转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统

noolddir

转储后的日志文件和当前日志文件放在同一个目录下

prerotate/endscript

在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行

daily

指定转储周期为每天

weekly

指定转储周期为每周

monthly

指定转储周期为每月

rotate count

指定日志文件删除之前转储的次数，0指没有备份，5指保留5个备份

tabooext [+] list

让logrotate不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v,和~

size size

当日志文件到达指定的大小时才转储，bytes(缺省)及KB(sizek)或MB(sizem)

missingok

在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。

6、参考文献

[1]https://linux.cn/article-4126-1.html

[2]http://xmodulo.com/2014/09/logrotate-manage-log-files-linux.html

[3]http://blog.csdn.net/fuming0210sc/article/details/50906372

[4]http://blog.csdn.net/forthemyth/article/details/44062529