简介
我们经常在日志中记录一些事件的信息，以便于出现问题时的排查，性能的分析等。在没有任何处理的情况下，日志文件是无限增长的，这对磁盘的消耗是一个问题。而且对于庞大的文件来说，读写、处理都是一件十分不容易的事情。
logrotate 是一个日志工具，具有对日志转储、压缩、删除，并且创建新的日志文件等功能，配置好以后运行完全自动化，不需要干预，并且logrotate的配置十分简洁，上手非常容易。
logrotate 的配置文件一般位于/etc/logrotate.conf，使用include的方式加载/etc/logrotate.d/目录中的文件，新建一个配置的时候推荐在/etc/logrotate.d/新建一个对应的文件。
例子
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
path-to-log-file {
su user group
dateext
monthly ;日志文件将按月轮循。其它可用值为‘daily’，‘weekly’或者‘yearly’。
rotate 5 ;一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。
compress ;通过gzip 压缩转储旧的日志
delaycompress ;和 compress 一起使用时，转储的日志文件到下一次转储时才压缩
missingok ;在日志轮循期间，任何错误将被忽略
notifempty ;如果日志文件为空，轮循不会进行
create 644 user group ;以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。使用user group 还需要增加配置 su user group
postrotate
/usr/bin/killall -HUP rsyslogd
endscript ;在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。
}
|
参数
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
dateext：切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期，没有这个配置项会附加一个小数点加一个数字序号
dateformat：配合dateext使用可以为切割后的日志加上YYYYMMDD格式的日期，如dateformat -%Y%m%d
compress：通过gzip 压缩转储旧的日志
nocompress：不需要压缩时，用这个参数
copytruncate：用于还在打开中的日志文件，把当前日志备份并截断
nocopytruncate：备份日志文件但是不截断
create mode owner group：使用指定的文件模式创建新的日志文件
nocreate：不建立新的日志文件
delaycompress：和 compress 一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress：覆盖 delaycompress 选项，转储同时压缩。
errors address：专储时的错误信息发送到指定的Email 地址
ifempty：即使是空文件也转储，这个是 logrotate 的缺省选项。
notifempty：如果是空文件的话，不转储
mail address：把转储的日志文件发送到指定的E-mail 地址
nomail：转储时不发送日志文件
olddir directory：转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir：转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript：在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
postrotate/endscript：在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
sharedscripts：所有的日志文件都轮转完毕后统一执行一次脚本
daily：指定转储周期为每天
weekly：指定转储周期为每周
monthly：指定转储周期为每月
rotate count：指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
size size：当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB
|
重启
1
|
sudo logrotate /etc/logrotate.conf
|
