简介
我们经常在日志中记录一些事件的信息,以便于出现问题时的排查,性能的分析等。在没有任何处理的情况下,日志文件是无限增长的,这对磁盘的消耗是一个问题。而且对于庞大的文件来说,读写、处理都是一件十分不容易的事情。
logrotate 是一个日志工具,具有对日志转储、压缩、删除,并且创建新的日志文件等功能,配置好以后运行完全自动化,不需要干预,并且logrotate的配置十分简洁,上手非常容易。
logrotate 的配置文件一般位于/etc/logrotate.conf
,使用include的方式加载/etc/logrotate.d/
目录中的文件,新建一个配置的时候推荐在/etc/logrotate.d/
新建一个对应的文件。
例子
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
path-to-log-file {
su user group
dateext
monthly ;日志文件将按月轮循。其它可用值为‘daily’,‘weekly’或者‘yearly’。
rotate 5 ;一次将存储5个归档日志。对于第六个归档,时间最久的归档将被删除。
compress ;通过gzip 压缩转储旧的日志
delaycompress ;和 compress 一起使用时,转储的日志文件到下一次转储时才压缩
missingok ;在日志轮循期间,任何错误将被忽略
notifempty ;如果日志文件为空,轮循不会进行
create 644 user group ;以指定的权限创建全新的日志文件,同时logrotate也会重命名原始日志文件。使用user group 还需要增加配置 su user group
postrotate
/usr/bin/killall -HUP rsyslogd
endscript ;在所有其它指令完成后,postrotate和endscript里面指定的命令将被执行。在这种情况下,rsyslogd 进程将立即再次读取其配置并继续运行。
}
|
参数
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
dateext:切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期,没有这个配置项会附加一个小数点加一个数字序号
dateformat:配合dateext使用可以为切割后的日志加上YYYYMMDD格式的日期,如dateformat -%Y%m%d
compress:通过gzip 压缩转储旧的日志
nocompress:不需要压缩时,用这个参数
copytruncate:用于还在打开中的日志文件,把当前日志备份并截断
nocopytruncate:备份日志文件但是不截断
create mode owner group:使用指定的文件模式创建新的日志文件
nocreate:不建立新的日志文件
delaycompress:和 compress 一起使用时,转储的日志文件到下一次转储时才压缩
nodelaycompress:覆盖 delaycompress 选项,转储同时压缩。
errors address:专储时的错误信息发送到指定的Email 地址
ifempty:即使是空文件也转储,这个是 logrotate 的缺省选项。
notifempty:如果是空文件的话,不转储
mail address:把转储的日志文件发送到指定的E-mail 地址
nomail:转储时不发送日志文件
olddir directory:转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统
noolddir:转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript:在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行
postrotate/endscript:在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行
sharedscripts:所有的日志文件都轮转完毕后统一执行一次脚本
daily:指定转储周期为每天
weekly:指定转储周期为每周
monthly:指定转储周期为每月
rotate count:指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份
size size:当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB
|
重启
1
|
sudo logrotate /etc/logrotate.conf
|