ubuntu16 日志切割

本文使用服务器：ubuntu16.04

日志切割概念

日志切割（Log Rotation）是一种日志管理技术，用于定期处理和管理系统或应用程序生成的日志文件。其主要目的是防止日志文件变得过大，从而节省磁盘空间并提高系统性能。日志切割通常涉及以下几个步骤：

• 创建新日志文件：生成一个新的日志文件，替换已有的活动日志文件，使新的日志条目记录到新文件中。
• 重命名旧日志文件：将当前的日志文件重命名为备份文件。
• 压缩旧日志文件：为了节省磁盘空间，旧的日志文件通常会被压缩。
• 删除最老的日志文件：为了限制日志文件占用的磁盘空间，最老的日志文件可能会被删除。
• 重新加载服务：某些情况下，需要重新加载或重新启动服务，以确保服务继续记录日志到新的日志文件中。

日志切割的好处

• 节省磁盘空间：通过压缩和删除旧的日志文件，可以避免磁盘被大量日志占满。
• 提高系统性能：较小的日志文件可以提高日志写入和读取的速度，从而提升系统性能。
• 便于日志管理：定期切割日志可以使日志文件的管理更加有序，便于搜索、查看和分析。
• 防止系统崩溃：避免单个日志文件变得过大，从而防止系统因为磁盘空间不足或文件操作过慢而崩溃。

实现日志切割

日志切割工具

大多数Unix和Linux系统上，logrotate 是一个常用的日志切割工具。它可以根据配置文件中的规则自动执行日志切割、压缩、删除和通知操作

实际操作

安装logrotate（如果尚未安装）

apt-get update
apt-get install logrotate

配置logrotate

logrotate的配置文件通常放置在/etc/logrotate.conf或/etc/logrotate.d/目录中。你可以在这些文件中定义日志切割策略。

vim /etc/logrotate.d/myapp
/var/log/myapp.log {
    daily             # 每日进行日志切割
    rotate 7          # 保留7个备份
    compress          # 压缩切割后的日志
    missingok         # 如果日志文件丢失则忽略错误
    notifempty        # 如果日志文件为空则不进行切割
    create 0640 root root  # 切割后日志文件的权限和所有者
    postrotate        # 在日志切割后执行的命令
        systemctl reload myapp  # 重新加载服务以创建新的日志文件（根据你的实际服务名称替换'myapp'）
    endscript
}

手动测试logrotate配置

在手动运行logrotate之前，确保配置文件语法正确。你可以通过以下命令进行测试：

logrotate -d /etc/logrotate.d/myapp

#-d选项表示调试模式，logrotate将显示它将执行的操作，但不会实际进行任何更改。如果输出没有错误信息，那么配置文件是正确的。

手动运行logrotate

如果你想手动执行日志切割以进行测试，可以运行

logrotate -f /etc/logrotate.d/myapp

#-f选项表示强制执行日志切割。

查看切割结果

/var/log/myapp.log
/var/log/myapp.log.1.gz
/var/log/myapp.log.2.gz
...

配置定时任务

logrotate通常由系统的cron任务自动运行。默认情况下，logrotate配置文件在 /etc/cron.daily/logrotate 中，系统每天都会运行一次。

你可以通过检查 /etc/crontab 文件或 /etc/cron.daily/ 目录中的脚本确认这一点：

cat /etc/cron.daily/logrotate

#!/bin/sh

# Clean non existent log file entries from status file
cd /var/lib/logrotate
test -e status || touch status
head -1 status > status.clean
sed 's/"//g' status | while read logfile date
do
    [ -e "$logfile" ] && echo "\"$logfile\" $date"
done >> status.clean
mv status.clean status

test -x /usr/sbin/logrotate || exit 0
/usr/sbin/logrotate /etc/logrotate.conf