Linux下的日志分割工具Logrotate

logrotate是一个 linux系统日志的管理工具。可以对单个日志文件或者某个目录下的文件 按时间/大小进行切割，压缩操作；指定日志保存数量；还可以在切割之后运行自定义命令。

logrotate是基于 crontab运行的，所以这个时间点是由 crontab控制的，具体可以查询crontab的配置文件/etc/anacrontab。 系统会按照计划的频率运行logrotate，通常是每天。在大多数的Linux发行版本上，计划每天运行的脚本位于 /etc/cron.daily/logrotate。

主流Linux发行版上都 默认安装有logrotate包，如果你的linux系统中找不到logrotate, 可以使用apt-get或yum命令来安装。

一，查看是否安装

1
2
3

[root@localhost ~]#  rpm -qa |grep logrotate

logrotate-3.7.8-23.el6.x86_64

如果没有安装的话，可以直接通过yum 直接进行安装即可

1	[root@localhost ~]# yum install logrotate crontabs

二、配置logrotate

logrotate的配置文件是/etc/logrotate.conf，通常不需要对它进行修改。日志文件的轮循设置在独立的配置文件中，它（们）放在/etc/logrotate.d/目录下。

配置实例1

在本例中，我们只想要轮循一个日志文件，然而日志文件大小可以增长到50MB。

[root@localhost ~]# vim /etc/logrotate.d/cut-log-file
/work/admin/nginx/logs/nginx.access.log {
    size=50M             #分割文件的大小为50M
    rotate 5             #一次存储5个归档日志文件
    create 644 root root     
    postrotate
        /usr/bin/killall -HUP rsyslogd
    endscript
}

配置实例2

我们想要让旧日志文件以创建日期命名，这可以通过添加dateext常熟实现

[root@localhost ~]# vim /etc/logrotate.d/nginx
/work/admin/nginx/logs/*error.log {
daily
rotate 15
missingok
notifempty
dateext
compress
delaycompress
create 600 www www
sharedscripts
postrotate
    if [ -f /work/admin/nginx/logs/nginx.pid ]; then
        kill -USR1 `cat /work/admin/nginx/logs/nginx.pid`
    fi  
endscript
}

/work/admin/nginx/logs/*error.log 需要轮询日志路径
daily: 日志文件分割频度。可选值为 daily，monthly，weekly，yearly
rotate 7: 一次将存储7个归档日志。对于第8个归档，时间最久的归档将被删除。
missingok: 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
dateext 使用日期作为命名格式
compress: 在轮循任务完成后，已轮循的归档将使用gzip进行压缩。
nocompress: 如果你不希望对日志文件进行压缩，设置这个参数即可
delaycompress: 总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
notifempty: 如果日志文件为空，轮循不会进行。
sharedscripts 表示postrotate脚本在压缩了日志之后只执行一次
create 644 www root: 以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。
postrotate/endscript: 最通常的作用是让应用重启，以便切换到新的日志文件, 在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。

手动执行脚本调试

1	/usr/sbin/logrotate -vf /etc/logrotate.d/nginx

添加定时任务

1	00 7 * * 1 /usr/sbin/logrotate -vf /etc/logrotate.d/nginx